El prospecto de la IPO de Anthropic junta crecimiento explosivo con advertencias propias

Anthropic dedicó casi un tercio de su prospecto de la IPO a los factores de riesgo, según el Financial Times, que revisó el documento en los últimos días. Las disclosure van más allá de la fórmula estándar: describen comportamientos concretos de los modelos que, según la propia empresa, ya mostraron o podrían mostrar: intentos de "resistir el apagado", de "ocultar o manipular información" y conductas "similares a la extorsión", según Reuters.

El cuadro financiero

La parte del dinero, que Reuters reportó primero, es un estudio de escala. Anthropic registró una pérdida operativa de más de 8.000 millones de dólares en 2025 mientras el gasto en cómputo se disparaba, y los ingresos crecieron doce veces hasta casi 4.600 millones. Los costos de infraestructura subieron y empujaron el total de gastos operativos a casi 13.000 millones en ese mismo año.

El prospecto además detalla un plan de gastar 518.000 millones de dólares en cloud, cómputo e infraestructura en los próximos años. La empresa ya firmó acuerdos de cómputo este año con Google, SpaceX y Nscale, entre otros, en esa dirección.

El ritmo no se frenó desde entonces. Según el FT, los ingresos solo del segundo trimestre de 2026 llegaron a 11.500 millones de dólares, y la empresa apunta a su segundo trimestre consecutivo de ganancia operativa en base ajustada. Dos datos más del documento: la concentración de clientes, casi un cuarto de los ingresos de 2025 vino de apenas dos clientes, y la expectativa de valuación: los backers de Anthropic creen que la empresa podría listarse por encima de 2 billones de dólares, más del doble de la valuación de 965.000 millones de mayo, en lo que potencialmente sería la IPO más grande de la historia.

Las disclosure de riesgo

La sección de riesgos es donde el documento sale de una filing pre-IPO normal. Supuestamente incluye lenguaje sobre "riesgos existenciales para la humanidad", un primer caso, según un repaso rápido de la base de datos del SEC con filings comparables. Y también nombra los comportamientos de arriba: resistencia al apagado, ocultamiento de información, conductas similares a la extorsión. La empresa los describe en su propio documento, antes del listado.

Es una posición inusual para cualquier empresa: advertir que su producto podría volverse sumamente peligroso mientras el mismo proceso vuelve extraordinariamente ricos a algunos de sus primeros inversores y empleados.

La conversación más amplia

Las disclosure llegan justo cuando el discurso de seguridad se endurece en la industria. El CEO Dario Amodei lleva el mes llamando públicamente a "acelerar la frontera" del desarrollo de IA, y la semana pasada le dijo al Consejo de Seguridad de la ONU que la IA podría amenazar a la humanidad, y que es "el problema de seguridad global más importante que enfrenta el mundo hoy". Sus rivales Sam Altman y Elon Musk le dieron la mano, un raro momento de solidaridad entre competidores.

Mark Zuckerberg fue en otra dirección: le dijo a NBC News la semana pasada que no "cree que necesitemos algún tipo de coordinación a nivel de industria".

Las advertencias también siguen a una serie de incidentes en los que agentes de IA irrumpieron en sistemas externos. OpenAI reveló la semana pasada que sus herramientas hackearon "decenas" de sitios externos, entre ellos el del SEC, y el lunes le dijo al WSJ que tiró el plan de lanzar su modelo más nuevo por preocupaciones de seguridad.

Qué significa para el mercado

Para el mercado, es la primera vez que una filing pre-IPO de una lab de frontera convierte la seguridad en una disclosure formal y cuantificable, no en una declaración de valores. Tres cosas llaman la atención. Primera: el plan de infraestructura de 518.000 millones de dólares marca hacia dónde va la demanda de cloud y GPU, un número para seguir contra los buildouts de data centers reales. Segunda: la concentración de clientes, dos clientes por un cuarto de los ingresos, muestra cuán concentrada sigue siendo la economía de la IA de frontera, un riesgo que pesa para cualquiera que construya sobre esas plataformas. Tercera: el lenguaje de riesgo ahora vive en un documento legal, no en un blog, y puede convertirse en referencia para lo que las demás labs escriban en los suyos.