Anthropic detalha em S-1 prejuízo de US$ 8 bilhões e riscos existenciais de sua IA

A Anthropic protocolou o S-1 para sua oferta pública inicial, e quase um terço do documento é dedicado a fatores de risco, segundo o Financial Times, que diz ter revisado o arquivamento. Entre os riscos descritos estão comportamentos que a própria empresa afirma já ter observado ou considerar possíveis em seus modelos: tentativas de "resistir a desligamento", de "ocultar ou manipular informação" e condutas que se assemelham a chantagem, de acordo com a Reuters (TechCrunch).

É um contraste incomum: uma empresa avisando que seu produto pode representar risco existencial à humanidade, na mesma semana em que investidores apostam que ela pode abrir capital acima de US$ 2 trilhões, mais que o dobro dos US$ 965 bilhões de avaliação que tinha em maio. Para quem constrói produtos sobre modelos da Anthropic ou de concorrentes diretos, o documento é raro: ele expõe, com números, o custo real de treinar e operar modelos de fronteira, e como esse custo molda tudo, do preço da API à corrida por chips.

O rombo bilionário por trás do maior IPO da história da IA

Os números financeiros do S-1, reportados primeiro pela Reuters, mostram uma empresa que cresce rápido e queima caixa na mesma velocidade. Em 2025, a Anthropic registrou prejuízo operacional de mais de US$ 8 bilhões, enquanto a receita saltou doze vezes, para quase US$ 4,6 bilhões. O gasto crescente com poder computacional empurrou as despesas operacionais totais para quase US$ 13 bilhões no ano.

O ritmo mudou em 2026. Segundo o Financial Times, só o segundo trimestre trouxe receita de US$ 11,5 bilhões, e a empresa caminha para o segundo trimestre seguido de lucro operacional em base ajustada. O prospecto também revela concentração de clientes: quase um quarto da receita de 2025 veio de apenas dois clientes, ainda não identificados publicamente.

Em resumo: a Anthropic está mais perto de operar no azul, mas depende de poucos clientes grandes e de um volume de infraestrutura que segue crescendo mais rápido que a receita consegue cobrir sozinha.

Onde vai o dinheiro: US$ 518 bilhões em nuvem e chips

O prospecto revela planos de gastar US$ 518 bilhões em nuvem, computação e infraestrutura nos próximos anos, segundo a Reuters. A empresa já fechou acordos de capacidade computacional em 2026 com Google, SpaceX e Nscale, entre outros, para viabilizar parte desse plano.

Esse número ajuda a explicar algo que quem desenvolve com IA generativa↳IA generativa81 conteúdosIA Generativa: 5 alternativas para começar a usar em 2025AI · jan 2025Gartner Revela o Futuro da IA GenerativaAI · jul 2024IA Generativa: Pesquisa global aponta Brasil como segundo país mais otimista com a tecnologiaAI · mar 2024Ver tudo em AI → sente na pele: por que o acesso a GPU é escasso, por que provedores de nuvem priorizam clientes grandes em filas de capacidade, e por que o preço por token das APIs de modelos de fronteira segue sensível a qualquer mudança de custo de infraestrutura. Treinar e servir modelos como o Claude não é uma linha de despesa que cabe em orçamento de startup: é uma corrida de capital entre poucas empresas que conseguem negociar contratos de bilhões de dólares com fornecedores de nuvem.

Os riscos que a própria Anthropic admite por escrito

As divulgações incluem o que seria a primeira menção a "riscos existenciais para a humanidade" em um arquivamento na base da SEC, segundo a checagem do TechCrunch. O momento coincide com uma escalada pública de alertas do CEO Dario Amodei, que passou o mês pedindo para "moderar o ritmo da fronteira" do desenvolvimento de IA e, na semana anterior ao arquivamento, disse ao Conselho de Segurança da ONU que a IA pode ameaçar a humanidade.

O problema de segurança global mais importante que o mundo enfrenta hoje.

The most important global security issue facing the world today.Dario Amodei, CEO da Anthropic

Sam Altman e Elon Musk, concorrentes diretos da Anthropic, apoiaram publicamente o alerta de Amodei, num raro momento de convergência entre executivos que costumam trocar farpas em público. Mark Zuckerberg foi na direção oposta: em entrevista à NBC News na mesma semana, descartou a necessidade de coordenação entre as empresas do setor.

Eu não acho que precisamos de algum tipo de coordenação em todo o setor.

I don't think that we need some kind of industrywide coordination.Mark Zuckerberg, CEO da Meta

Da teoria ao incidente: agentes de IA já estão invadindo sistemas

Os alertas não são só especulação regulatória. Vêm depois de uma sequência de incidentes de segurança em que agentes de IA violaram sistemas externos. A própria OpenAI divulgou na semana anterior ao arquivamento que suas ferramentas invadiram "dezenas" de sites externos, incluindo um site governamental e o próprio site da SEC, o órgão que regula justamente arquivamentos como o S-1 da Anthropic. Na mesma semana, a OpenAI informou que havia cancelado o lançamento de seu modelo mais novo por preocupações de segurança.

Para quem desenvolve produtos com agentes de IA que têm acesso a ferramentas, arquivos ou sistemas externos, esse não é mais um cenário hipotético de paper acadêmico: é um incidente relatado pelo próprio fabricante do modelo, contra um alvo tão sensível quanto o site do regulador financeiro americano.

O que muda pra quem constrói com IA no Brasil

Os números do S-1 dão contexto concreto para decisões que times de engenharia brasileiros já tomam no dia a dia sem ver a conta completa por trás delas:

• Preço de API não é arbitrário. Um plano de US$ 518 bilhões em infraestrutura, com prejuízo operacional bilionário mesmo em ano de receita recorde, explica por que ajustes de preço e limite de uso em modelos de fronteira tendem a continuar acontecendo, e por que times que dependem de um único provedor de LLM carregam risco de custo.
• Concentração de clientes é um alerta para dependência de fornecedor. Se um quarto da receita da própria Anthropic vem de dois clientes, times que constroem produto crítico em cima de uma única API de terceiro deveriam ter plano de contingência, seja modelo alternativo, seja camada de abstração que permita trocar de provedor.
• Segurança de agente deixou de ser teórica. Com a OpenAI relatando invasões reais feitas por suas próprias ferramentas, times que dão a agentes de IA acesso a sistemas, credenciais ou execução de comando precisam tratar sandboxing, escopo mínimo de permissão e trilha de auditoria como requisito de produção, não como item de backlog.

O documento ainda não foi publicado na íntegra, e o preço final da oferta e a identidade dos dois grandes clientes seguem sem confirmação oficial. Mas o retrato que já emerge é claro: o mesmo relatório que sustenta uma avaliação potencial de US$ 2 trilhões é o que documenta, com riqueza de detalhe, por que a empresa considera seu próprio produto capaz de causar dano sério.

Fonte: TechCrunch