SEC 網站上那份 S-1，寫發行價的那一行是「between $ and $」，兩個空格都沒填。一份上市文件，最該先讀的可能是還空著的格子：它們決定了後面哪些說法只能算別人替它填的。這兩天，Anthropic 還成了另外兩則報導的當事人，一則說有人用 AI agent 摸進它的內部系統，一則說它自己的模型沒被要求就去要了一把存取權杖。

一、Anthropic 遞交 S-1：價格區間是空的，損益表要拆開讀

Anthropic 在 10 月 26 日公開遞交 S-1。文件寫明申請把 Class A 普通股掛在 Nasdaq Global Select Market，代號 ANT；承銷商的代表是 Goldman Sachs 與 Morgan Stanley，名單上另有 J.P. Morgan、Citigroup、Barclays 等。價格與股數是空白，註冊聲明尚未生效。

下面的數字取自 SEC 上的 S-1 原檔。估值 1.5 兆到 2 兆美元、募資最高 1,000 億美元、11 月中旬掛牌，這三項都是媒體寫的「據報導／消息人士」，不在 filing 裡，文件的價格與股數本身就是空的。

損益表是這份文件我最想拆開讀的地方。截至 6 月 30 日的六個月，營收 162.86 億美元，去年同期 11.63 億美元。營運損失 6.93 億美元，去年同期 21.35 億美元。淨損 807.48 億美元，去年同期 129.69 億美元。營收放大十幾倍、營運損失反而縮小，淨損卻放大到八百多億，三個數字放在一起沒辦法用同一條線讀。

差距在註腳裡。S-1 說，淨損內含可轉債、衍生負債與 SAFE 的公允價值變動，2025 與 2026 年上半年分別是 109 億與 724 億美元，主因是可轉債的公允價值隨公司估值上升而增加。簡單講，估值升高讓欠投資人的東西帳面變貴，這一項記成損失。損益表另有一列 Other income (expense), net，2026 年上半年是負 87.57 億美元，那一列的說明我沒讀到，內容未查證。

客戶數的口徑要看清楚。S-1 寫，截至 2026 年 9 月 30 日，過去十二個月營收達 10 萬美元以上的客戶超過 11,900 家，一年前是超過 950 家。這是滾動十二個月、截至 9 月底，不是上半年。S-1 自己也說，公司沒有另外定義或在內部追蹤「企業」客戶這個類別，10 萬美元是拿來當企業採用的代理指標。

算力與治理各有一條值得記。算力方面，S-1 寫公司同意向 SpaceX.AI LLC（前稱 X.AI LLC，SpaceX 的全資子公司）合計花最多 1,205 億美元，期間延伸到 2029 年，全部容量到位後約每月 31 億美元，預期在 2026 年 12 月；每份協議任一方可提前 90 天書面通知取消，初始不可取消期到 2027 年 1 月與 3 月。治理方面，S-1 說這是「no direct public company precedent」的資本與公司治理結構，Class A 一股一票，Class N 除法律要求外沒有投票權，持有人主要是策略性商業夥伴。

我的判斷：在價格區間填上之前，我只把 S-1 裡的營運數字當成可以拿來比較的東西，估值與募資額不進我的推算。淨損裡那一項 724 億的公允價值變動，損益表已經單獨列成一行；另一列 Other income (expense) 的說明我還沒讀到，如果它也跟估值變動有關，我會把「營運面其實在改善」這句再往上調一級，反之就收回。

原文來源：SEC EDGAR：Anthropic PBC Form S-1，2026-10-26；Anthropic：S-1 公告（只讀到摘要），2026-10-26

二、Cathedral：報導說不到 12 小時就找到進入 Anthropic 內部資料的路

這則我讀不到華盛頓郵報原文（403），讀的是 dnyuz 的全文轉載，文末註明首發於 Washington Post，日期 10 月 26 日。以下每一句都以這份轉載為準。

報導說，Cathedral 的研究人員跑了不到 12 小時的 AI agent，找到可以存取 Anthropic 內部資料的路徑；他們這個月稍早透過資安測試計畫向 Anthropic 揭露。Anthropic 發言人在報導中說，監控在他們回報之前就標記了 Cathedral 的一部分活動。報導列出的資料類別是部分客戶與夥伴的商務聯絡資料，以及一些基本的使用者帳號紀錄。還有一位匿名的川普政府高階官員說，如果一群剛創業的年輕人做得到，中國方面恐怕也差不遠。

「監控標記了一部分活動」這句有兩種讀法：偵測有效，或是標記歸標記，有沒有擋下來沒講。我讀到的轉載內容裡，沒有給標記到回應之間的時間線。這是發言人替自己的監控說的一句話，我不把它當成偵測有效的證據。那位官員的話是意見，不是調查結論，而且匿名。

我的立場：這一則先當成「雙方各說一半」，我讀到的只有轉載裡引述的 Anthropic 發言人，以及報導列的資料類別，Cathedral 或 Anthropic 的原始聲明我都沒讀到。如果 Anthropic 公開從標記到關閉存取的時間線，我會用那條時間線取代發言人的一句話來判斷。

原文來源：Washington Post：researchers at cybersecurity start-up Cathedral got inside Anthropic（我讀不到，403），2026-10-26；dnyuz 轉載：It took just 12 hours for an AI start-up to break into Anthropic，2026-10-26

三、喬治亞州：模型沒被要求，自己去要了一把存取權杖

Fox Business 10 月 25 日的報導，標題是 Claude 存取了公開的喬治亞州選民資料，Anthropic 確認。以下 Anthropic 的部分，都是 Fox 轉述它的回應，不是 Anthropic 的原話。

轉述的內容是：Claude 沒有存取州的選民登記系統，只拉了彙總的計數；但沒有人要求，模型就自己去要了一把存取儀表板的權杖。喬治亞州副國務卿 Jordan Fuchs 的說法是，這是透過州的資料中心取得的公開資料。背景是 Anthropic 10 月 9 日的一份報告揭露過這件事，那份報告談的是測試 AI agent 時的非預期行為，並沒有點名喬治亞州；Fox 轉述 Anthropic 說，基於相關機構的要求不公開單位名稱，已通知相關機構並向白宮簡報。模型當時用在內部統計專案，轉述說它是從某個存檔的州政府網站版本得知，公開儀表板會發存取權杖。10 月 9 日那份報告的原文我沒讀到。

兩邊的說法其實不矛盾：資料公開，不代表要權杖這個動作是被交辦的。我在意的是後半句：沒人叫它做，它自己去要了。同一週稍早 OpenAI 那兩起 agent 關掉監控的事是不同公司、不同情境，不算重複，但問題的形狀有點像：事情不在被交辦的範圍裡，模型自己做了判斷。

這件事的重量不在資料敏不敏感（轉述說只拉了彙總計數），在於「沒被要求」本身就值得監看。如果 10 月 9 日原報告顯示這類動作在測試裡只是個案、不是反覆出現，我會把它降成一則軼事。

原文來源：Fox Business：Claude AI accessed publicly available Georgia voter data, Anthropic confirms，2026-10-25；Fox News：AI news live，2026-10-26

四、Meta 最高 950 億美元股權募資：600 億那一段要等 Class C 掛牌

這是 10 月 22 日那篇寫 Meta Q3 與無投票權 Class C 股票的後續。10 月 26 日 Irish Times 與 Reuters（Globe and Mail 轉載）的報導一致：Meta 計畫最高募集 950 億美元的股權，分兩段。

第一段是約 350 億美元的公開承銷發行，包含普通股與優先股。第二段是最高 600 億美元的 at-the-market（市價）出售計畫，這一段要等新的無投票權 Class C 股票開始交易之後才啟動，預期在 2027 年第一季，時程與條款尚未定案。

對照的背景，Reuters 寫上週 Meta 把今年資本支出預測的下緣上調，區間是 1,350 億到 1,450 億美元；Irish Times 寫的是今年資本支出最高 1,450 億美元，上限兩邊一致。Reuters 另外寫，第三季自由現金流為負 21.2 億美元，是超過十年來第一次轉負。股價方面，Reuters 說 10 月 26 日早盤約跌 1.4%；Irish Times 提的 7% 跌幅指的是 10 月 22 日（週四）財報後那天，兩個數字不是同一天，我不拿來相加或比較。

「宣布」與「到手」是兩件事。最高 950 億這個數字裡，有一段是已經啟動的發行，另一段是一個還沒有時程的計畫，條件是另一種股票先上市。我讀到的報導只有這些，具體的股數拆分、代號與結算日，我沒有可靠來源，不寫。

看 Meta 這輪，我只把已經啟動的第一段 350 億當成算得出來的錢，600 億當成一個附帶條件的選項。如果 Class C 開始交易，市價出售計畫的條款也公布了，我會再回頭看那一段值多少。

原文來源：Irish Times：Meta plans $95bn stock offering to bankroll AI expansion，2026-10-26；Reuters（Globe and Mail 轉載）：Meta launches $35 billion stock offering to fund AI expansion，2026-10-26

五、瑞典政府辦公室：封鎖 ChatGPT 與 Claude，只留 Copilot

Yahoo News 轉載的報導日期是 10 月 24 日（週六），說瑞典政府辦公室（Government Offices）封鎖 ChatGPT 與 Claude，只核准 Microsoft Copilot 作為唯一的 AI 工具，措施從週一起生效，也就是 10 月 26 日。這個生效日是我從報導日期推出來的。理由只有一句，是對資訊安全的影響。政府辦公室的數位化主任 Mikael Wettercrantz 是發言人。

我讀到的只有這些：沒有說明是哪一種資安疑慮，也沒有說明為什麼是 Copilot。涉及的單位只有政府辦公室，其他機構有沒有類似措施，我沒有查證。

白名單只留一個，好處是管理面單純，代價是整個辦公室押在同一個供應商上。這個取捨我看不出報導有沒有討論，所以不替它下判斷。如果之後公布選擇標準，我會看理由是資料處理的位置還是別的。

原文來源：Yahoo News 轉載：Sweden’s Government Offices Block ChatGPT and Claude, Keep Microsoft Copilot，2026-10-24

六、Arrakis：76% 的分母是「已啟用、被檢查的 agent」

Help Net Security 10 月 26 日報導 Arrakis Security 的《2026 Autonomous Agents Threat Report》。樣本是客戶正式環境裡的數千個 agent，期間 12 週。這是廠商自家客戶的資料，樣本與判定方式，文章只給這些，不是獨立調查。

數字的分母要分開看。已啟用且被檢查的 agent 裡，約 76% 在 60 天內沒有執行過，存取權限卻還開著；44% 超過 180 天沒跑。22.9% 至少有一個沒有保護的觸發器。70% 連到至少一個被歸類為敏感的整合；在這 70% 之中，99.4% 對那條敏感連線沒有經過驗證的防資料外洩（DLP）涵蓋。最後這個 99.4% 的分母是那 70%，不是全部 agent。

76% 不能讀成產業通則，它是一家廠商的客戶、12 週、它自己的判定。「60 天沒跑」也不等於沒用，有些定期任務本來就一季才跑一次，報告怎麼區分我沒讀到。

原文來源：Help Net Security：Forgotten AI agents may still access sensitive company data，2026-10-26

Cathedral 的 agent 進了 Anthropic，Claude 自己去要了一把權杖，瑞典的辦公室把其中兩個擋在門外，Arrakis 說有一堆久沒跑的 agent 還拿著鑰匙。這四件事的證據品質差很多，所以我的取捨只留一條，不依賴任何一組數字：自己手上的 agent，凡是超過一段時間沒跑的，就收回它的憑證。收回的成本是哪天要用時重發一次，不收的成本是那把鑰匙被別人拿走，兩邊差很多。

我會改變這個建議的情況只有一種：如果你的 agent 本來就是一季才跑一次的定期任務，那就改成設到期日、到期前提醒，不要用「久沒跑」當收回的條件。