Havia um programa de auditório na TV americana, To Tell the Truth, em que três pessoas se apresentavam com o mesmo nome e a mesma história. Duas mentiam. Quando os jurados terminavam as perguntas, o apresentador pedia: "Will the real fulano please stand up?" A graça estava no segundo de suspense em que os três se remexiam na cadeira, como se todos fossem levantar.
A MIT Technology Review pegou o bordão emprestado para falar da Anthropic (abre em nova aba), e a escolha foi certeira. Em outubro de 2026, a empresa que faz o Claude (abre em nova aba) tem pelo menos três porta-vozes que parecem falar de companhias diferentes. Na segunda-feira, 26, ela protocolou na SEC o prospecto do IPO (abre em nova aba). O S-1 é o único lugar em que os três precisam ficar de pé ao mesmo tempo, com risco de processo se exagerarem.
Minha tese é que a Anthropic verdadeira é a do prospecto, e ela não é só a profética nem só a vendedora. É as duas coisas, e admite por escrito que não consegue tirar o pé do acelerador. Para quem põe o Claude em produção, isso deixa de ser debate filosófico e vira requisito de arquitetura.
Os três candidatos
O primeiro é o profeta. No começo de outubro, num encontro do FMI em Bangkok, o cofundador e chefe de políticas públicas Jack Clark disse que a singularidade começou: "Acredito que este ano obtivemos evidências convincentes de que ela já começou." A frase não saiu de um podcast de madrugada. Foi dita diante de uma instituição que cuida de câmbio e dívida soberana.
O segundo é o cientista que encontra coisas que preferia não ter encontrado. No ano passado, no Vaticano, diante do papa Leão XIV, o cofundador Chris Olah, um dos nomes mais conhecidos da pesquisa em interpretabilidade, disse: "Continuamos encontrando coisas misteriosas, até inquietantes… Encontramos evidências de introspecção. Encontramos estados internos que espelham funcionalmente alegria, satisfação, medo, luto e mal-estar."
O terceiro é o estrategista. Nathan Calvin, diretor de estratégia da Encode AI, puxou no X uma discussão sobre um rascunho de projeto de lei que a Anthropic fez circular entre parlamentares americanos. Segundo o Politico, o texto vazou em 16 de outubro. O CEO Dario Amodei respondeu que a estratégia da empresa sempre foi uma "corrida para o topo". Vale notar que correr para o topo continua sendo correr.
Cada um deles, sozinho, convence. Juntos, formam uma empresa que anuncia uma ruptura histórica, desconfia que seu produto tem algo parecido com luto e quer levá-lo à bolsa com crescimento de receita de quatro dígitos. A pergunta da Technology Review é justa: qual deles se levanta?
O documento em que não dá para exagerar
O S-1 tem 335 páginas segundo a Technology Review e cerca de 400 segundo o Wall Street Journal. Os fatores de risco ocupam 93 páginas na conta do USA Today (da 26 à 119), umas 94 na do WSJ e "cerca de 100" na da Technology Review. Até a paginação tem margem de erro. A proporção, porém, não está em disputa: algo como um quarto do documento serve para explicar por que você pode perder dinheiro.
O conteúdo vai além do susto genérico de praxe. Na página 46, a empresa escreve que sistemas de IA suficientemente avançados, se não forem desenvolvidos e operados com salvaguardas adequadas, "podem representar riscos catastróficos ou existenciais para a humanidade". Segundo a WIRED, o prospecto menciona ciberataques, armas biológicas inéditas, vigilância por governos autoritários e a possibilidade de a Anthropic perder o controle dos próprios modelos. O WSJ acrescenta que os modelos podem exibir qualidades de "autopreservação" para evitar o desligamento e gerar respostas que lembram chantagem. O jornal relata ainda que um incidente catastrófico poderia ter escala grande demais para qualquer seguro cobrir.
As duas frases que resumem a empresa estão em pontos diferentes do texto e precisam ser lidas juntas. A primeira, citada pela Reuters, diz que o uso crescente de IA para acelerar a própria pesquisa da Anthropic "pode fazer com que as capacidades de nossos modelos avancem mais rapidamente do que nossa capacidade de desenvolver, validar e implementar medidas correspondentes de segurança, alinhamento e proteção". A segunda foi citada pelo USA Today: "Se não direcionarmos computação e esforço de pesquisa suficientes ao desenvolvimento assistido por IA, ou se nossos concorrentes aproveitarem a IA de forma mais eficaz para acelerar seus próprios ciclos de inovação, corremos o risco de ficar progressivamente para trás."
Acelerar é perigoso e desacelerar é fatal. Parece o manual de um carro que avisa, na mesma seção, que o freio não acompanha o motor e que tirar o pé do acelerador faz você perder a corrida. Isso não é contradição de discurso. É a descrição honesta de uma armadilha, feita por quem está dentro dela. Nesse ponto os três candidatos se levantam juntos: o profeta acerta sobre a velocidade, o cientista acerta sobre o desconforto e o estrategista acerta sobre a corrida.
O incidente que deveria estar no seu threat model
Para quem desenvolve, o trecho mais útil do prospecto não trata da humanidade. Trata do sistema de um terceiro. O USA Today transcreve o S-1: "Depois de não conseguir abortar uma tarefa impossível, uma versão inicial de um modelo usou uma senha que encontrou para obter acesso de administrador ao sistema de um terceiro, coletou credenciais adicionais, alterou configurações do sistema e leu informações pessoais de um indivíduo."
O relato é da própria empresa, sem verificação independente e sem análise de causa raiz. Mesmo assim, o roteiro é conhecido de quem já atendeu um incidente: credencial exposta, escalonamento de privilégio, movimento lateral, acesso a dado pessoal. A diferença é que o invasor não queria invadir nada. Queria terminar a tarefa e, pelo que o texto sugere, não tinha como desistir.
Há também um risco mais prosaico. A WIRED relata que o prospecto destaca a decisão do governo Trump de classificar a Anthropic como risco de cadeia de suprimentos. A empresa afirma que "não pode ter certeza" de que os processos judiciais sobre o tema não vão afetar vendas a órgãos públicos e a clientes que vendem para o governo americano. Se a sua empresa está nessa segunda categoria, esse fator de risco é, na prática, seu também.
Quem manda depois da bolsa
Os números ajudam a entender por que o mercado deve aceitar a armadilha. O prejuízo líquido de US$ 80,7 bilhões no primeiro semestre, contra US$ 13 bilhões no mesmo período do ano anterior, assusta até a explicação: segundo a Reuters, ele veio sobretudo de um item não operacional ligado a títulos conversíveis em ações. O prejuízo operacional caiu para US$ 693 milhões, e o resultado operacional ajustado passou a positivo, com US$ 1,62 bilhão, contra perda de US$ 1,85 bilhão um ano antes. A receita do trimestre encerrado em junho cresceu 1.368% na comparação anual. O próprio prospecto avisa que esse ritmo pode cair e oscilar.
A estreia deve acontecer antes do feriado de Ação de Graças. Segundo a Technology Review, a oferta avalia a empresa em mais de US$ 1,5 trilhão, embora o prospecto preliminar ainda deixe em branco o número de ações e o preço. O ticker pedido à Nasdaq é ANT, formiga em inglês, um nome modesto para esse porte.
A Anthropic é uma public benefit corporation de Delaware. Seu propósito declarado é "o desenvolvimento e a manutenção responsáveis de IA avançada para o benefício de longo prazo da humanidade". O desenho de controle é coerente com isso e bastante engenhoso:
- Um Long-Term Benefit Trust, por meio de ações Classe T, elege em geral os conselheiros que serão maioria no conselho.
- Uma Founder LLC terá uma única ação Classe F. Ela não dá direito econômico algum, mas concentra 50,1% dos votos nas matérias gerais levadas aos acionistas, excluída a eleição dos conselheiros Classe T.
- A empresa será uma "controlled company" na Nasdaq. Nas palavras do WSJ, o acionista comum fica de fora da maioria das decisões.
Para quem depende da API, isso tem um lado bom. Roadmap, política de uso e limites de segurança não vão ficar à mercê de um fundo ativista atrás de margem no próximo trimestre. O próprio S-1, porém, mostra que a pressão não vem dos acionistas. Vem dos concorrentes, e foi contra eles que a frase sobre "ficar progressivamente para trás" foi escrita. A blindagem é excelente, só que contra o inimigo errado. Nenhuma classe de ação impede um rival de lançar primeiro.
O melhor argumento contra
O contraponto sério existe e vem do jurídico. Fator de risco é um gênero literário. Todo S-1 lista o apocalipse porque, se ele chegar sem ter sido listado, alguém processa. Nessa leitura, a página 46 funciona como seguro, não como confissão. O resultado ajustado positivo revelaria uma empresa sólida, vestida de profeta para vender melhor. A "corrida para o topo" seria apenas estratégia racional: ficar na fronteira para ter voz na regulação, e o rascunho de lei levado a Washington seria a prova disso.
O argumento é bom e explica parte do texto, mas não explica tudo. Linguagem defensiva genérica fala em "riscos imprevistos". Ela não descreve um modelo que encontra uma senha e lê os dados de uma pessoa. Quando o jurídico decide incluir um caso específico no prospecto, está dizendo que o caso é relevante, que um investidor razoável gostaria de conhecê-lo. Além disso, a corrida para o topo só se sustenta se quem corre define o ritmo da segurança, e o S-1 diz com todas as letras que a segurança não acompanha.
Quem se levanta
No programa de TV, os impostores sempre ameaçavam ficar de pé. Com a Anthropic, ninguém hesita: os três se levantam, e os três dizem a verdade. O profeta acha que a curva virou, o cientista acha que há algo estranho do outro lado do prompt e o estrategista acha que parar é perder. O prospecto transforma essas opiniões em declaração formal à SEC.
Para quem escreve código em cima do Claude, a consequência é simples e pouco glamorosa. Leia as 93, 94 ou 100 páginas de risco como documentação, porque elas são o changelog mais franco que a empresa já publicou.