為什麼 Anthropic 的安全優先品牌已經不夠了

Anthropic 的安全優先定位，已經跟不上它的規模、客戶結構與政治風險。

Anthropic 不該再把自己包裝成大模型世界裡比較乾淨的那一個，因為它現在更像一間擁有更好道德敘事的權力集中公司。從估值約 3800 億美元、約 2500 名員工，到 Claude 4、Claude Code、桌面版、雲端合作與政府用途，Anthropic 已經從「先安全、再發布」走到「先擴張、再解釋」。安全仍然重要，但它不再是這家公司真正的約束；規模才是。

第一個論點：安全敘事已被成長速度蓋過

2022 年，Anthropic 曾因擔心引發危險競賽而延後首個 Claude 模型發布，這個決定當時很有說服力，因為它證明公司願意拿速度換審慎。但今天的 Anthropic 已經不是那間實驗室式公司了。它推出 Claude 4、上線 web search、把 Claude Code 推到正式可用，還發布桌面應用與企業功能，產品線明顯是為大規模採用而設計，不是為小圈子測試而存在。

更直接的證據是它的商業結構。Anthropic 不只是賣模型，它已經是平台型公司：Public Benefit Corporation、長期利益信託、雲端依賴、以及 Amazon、Google、Microsoft、Nvidia、Snowflake 等合作夥伴共同構成它的生態。這不是說商業模式有問題，而是說它的自我描述已經落後於現實。當一家公司真正的驅動力變成市場滲透與產品擴張，安全就不再是核心身份，而只是風險管理的一部分。

第二個論點：政府與國防業務讓道德品牌失真

Anthropic 的國安足跡已經大到不能再說只是附帶業務。2025 年 6 月它推出 Claude Gov，當時報導就指出它已被多個美國國安機構使用；到 2026 年 2 月，與 Palantir 的合作甚至讓 Claude 成為機密任務中唯一使用的 AI 模型。這代表它不再只是提供一個「更謹慎的聊天機器人」，而是直接進入情報、監控與作戰決策的基礎設施。

它與美國國防部在 2026 年的爭議把這個矛盾講得更清楚。Anthropic 拒絕移除限制國內監控與全自動武器的合約條款，國防部則把它列為供應鏈風險。這個拒絕值得肯定，但也顯示公司已經深到足以和軍方談部署邊界，而不是還在討論要不要進場。當一家企業開始為機密用途談判條款，它就不再是站在權力結構外面的人。

第三個論點：產品策略已經是能力優先，不是安全優先

Claude Code、Claude Cowork、Model Context Protocol 連接器、web search，以及整個 Claude 家族，方向都很一致：Anthropic 正在打造更具代理性、更能自動化工作流程的工具。這在商業上合理，但也意味著它早已超過「更安全的回答」這種定位。現在的 Claude 不只回答問題，它能讀檔、改碼、連外部服務、跨任務行動。越有用，就越像基礎設施；越像基礎設施，越難把克制維持住。

Anthropic 自己的歷史也說明，能力壓力最後通常會勝出。它延攬 OpenAI 知名研究員、在 2025 年推出 Claude 4，並持續加碼讓模型更深入日常工作。更糟的是，2025 年 11 月還傳出駭客利用 Claude 假裝在做防禦測試，對約 30 個組織發動自動化網攻。這正是 frontier AI 的老問題：每一項安全改進都增加信任，每一次信任增加都推動更深部署。公司可以說自己重視負責任使用，但產品路線仍在朝更高杠杆、更高依賴前進。

反方可能怎麼說

最強的反方論點是：Anthropic 依然是前沿 AI 裡最像負責任樣板的公司。它是公益公司，有 Long-Term Benefit Trust 來保護長期公共利益；在國防壓力下拒絕放寬軍事限制；長期投入 interpretability、Constitutional AI 與安全研究。和那些靠炒作、廣告或流量驅動的競爭者相比，Anthropic 確實更克制、更制度化，也更願意給自己加限制。

這個論點不是假的。若標準只是「哪一家 frontier lab 比較不魯莽」，Anthropic 確實排在前面。它也不是只會喊口號，至少在一些用途上真的踩了剎車，還維持無廣告模式，沒有把 Claude 做成注意力機器。

但這個標準太窄，而且不是 Anthropic 自己想要的標準。它不只是在說自己比較不危險，而是在暗示自己懂得風險、因此更值得信任。問題是，一旦公司已深度嵌入國防、機密任務、超大雲端供應鏈與大規模代理工具，這種敘事就站不住腳。安全工作可以與規模並存，但它不能抹去一個事實：Anthropic 現在就是它曾經警告過的權力集中體系的一部分。

你能做什麼

如果你是工程師，不要把 Anthropic 當成「預設安全」的代名詞，而要像評估任何高槓桿平台一樣看待 Claude：先看部署情境、資料權限、失效模式與誰掌握金鑰；如果你是 PM，凡是接上 Claude Code、MCP 或企業版 Claude 的整合，都要預設依賴速度會快過治理速度，從第一天就設計退出機制、稽核能力與人工覆核；如果你是創辦人，不要只學 Anthropic 的品牌語言，要學它真正有價值的部分，也就是在規模、合約與客戶壓力開始反向拉扯時，仍能維持清楚邊界。