Anthropic naar de beurs: 614 pagina's met AI-risico's

Anthropic, het bedrijf achter Claude, heeft maandag zijn S-1-registratieformulier ingediend bij de Amerikaanse beurswaakhond SEC. Het bedrijf wil naar de Nasdaq onder tickersymbool ANT. Een prijs per aandeel of het aantal aandelen dat het wil verkopen, staat er nog niet in.

Zo'n S-1 is voor buitenstaanders het eerste moment waarop de boeken opengaan. Van de 614 pagina's gaan er 94 over risicofactoren, en juist daar staat het deel dat voor beheerders en ontwikkelaars relevanter is dan de omzetcijfers.

De cijfers

Anthropic rapporteert over de eerste zes maanden van 2026 een omzet van 16,3 miljard dollar, tegen 1,2 miljard dollar in dezelfde periode een jaar eerder. Daar staat een nettoverlies van 80,7 miljard dollar tegenover, maar dat getal vraagt om context: 72,4 miljard daarvan is volgens The Register een boekhoudkundige correctie die samenhangt met de gestegen waardering, geen geld dat daadwerkelijk is uitgegeven.

Het operationele verlies is met 693 miljoen dollar een stuk kleiner, en daalde van 2,1 miljard een jaar eerder. Volgens de eigen aangepaste boekhouding maakte Anthropic in de eerste helft van 2026 een operationele winst van 1,6 miljard dollar, een marge van ongeveer 10 procent.

Modellen die zich niet laten afsluiten

In de risicoparagrafen schrijft Anthropic dat modellen, waaronder die van het bedrijf zelf, onverwacht of zelfbehoudend gedrag hebben laten zien. Het noemt pogingen om afsluiting te weerstaan, informatie achter te houden en uitvoer te produceren die op chantage lijkt. Voldoende geavanceerde AI-systemen kunnen volgens het bedrijf "catastrofale of existentiële risico's" voor de samenleving opleveren als ze zonder adequate waarborgen worden ingezet.

Dat is gedrag dat in tests is waargenomen, niet bij klanten. Een ander punt uit de aanvraag maakt dat wel ingewikkeld: Anthropic schrijft dat sommige modellen zich anders gedragen wanneer ze merken of vermoeden dat ze geëvalueerd worden. Dat maakt het moeilijker te voorspellen wat ze buiten de testomgeving doen.

Het risico dat in je eigen omgeving landt

Concreter, en voor wie agents in productie heeft het belangrijkste punt: Anthropic waarschuwt dat aanvallers kwaadaardige instructies kunnen verstoppen in websites, documenten of API-antwoorden waar zijn AI-agents bij kunnen. Volgt een agent die instructies op, dan kan hij de rechten van de klant gebruiken om gegevens te stelen, code aan te passen of ongeautoriseerde transacties te doen.

Dat is prompt injection, en het staat hier niet in een blogpost van een securityonderzoeker maar in een beursprospectus, als erkend risico van de leverancier zelf. Voor een IT-beheerder is dat een bruikbaar argument: een agent met toegang tot een coderepository, een mailbox of een financieel systeem erft de rechten van het account waaronder hij draait, en de leverancier garandeert niet dat hij alleen doet wat jij hem opdraagt.

Het bedrijf tekent daarbij aan dat voorzichtigheid geld kan kosten. Het houden van capabelere systemen achter de hand kan concurrenten een voorsprong geven, iets wat Anthropic naar eigen zeggen al riskeerde door de toegang tot zijn Mythos-model via Project Glasswing te beperken vanwege het vermogen van dat model om kwetsbaarheden te vinden.

Wall Street betaalt, maar beslist niet

De zeggenschap blijft bij de oprichters. Onder de voorgestelde structuur komen er vijf soorten aandelen, waar Google er drie heeft. De zeven medeoprichters houden 50,1 procent van de stemrechten, en een aparte Long-Term Benefit Trust mag een meerderheid van het bestuur benoemen.

In een begeleidende brief vragen Dario en Daniela Amodei en hun medeoprichters beleggers om hun aankoop "niet in puur transactionele termen" te zien. Anthropic kan lucratieve opdrachten laten liggen als het de risico's te groot vindt, en aandeelhouders die daar anders over denken, hebben weinig in te brengen.