Anthropic 收购 Opaque Systems，IPO 前补上密码学 AI 可证明能力

Anthropic 已完成对 Opaque Systems 的许可协议加人才收购；Opaque 是加州大学伯克利分校的分拆公司，构建了面向 AI 的企业级机密计算基础设施 —— 此举把硬件隔离的推理环境和一项密码学 AI 智能体审计追踪的新开放标准直接带入 Anthropic 的平台，距公司预期的纳斯达克 IPO 只有数周。已经把 Anthropic 列为客户的 Opaque 于 10 月 13 日宣布与 Anthropic 达成新协议。Anthropic 没有发布公开声明。

据 Constellation Research 的描述以及The New Stack 援引 The Information 的报道，交易结构是许可加人才收购，而非传统的整体收购：Anthropic 许可了 Opaque 的知识产权并聘用了关键人员。The Information 报道这些人员包括 CEO Aaron Fulkerson 和 CTO 兼联合创始人 Rishabh Poddar，不过报道时两家公司都未确认名单。Opaque 联合创始人 Ion Stoica —— 同时是 Databricks 和 Anyscale 的联合创始人 —— 以及 2024 年卸任 Opaque 总裁、加入 Google DeepMind Frontier 与 Gemini 安全团队的 Raluca Ada Popa 没有加入 Anthropic。

Opaque 构建了什么：硬件加密推理与密码学智能体日志

Opaque 的核心技术围绕可信执行环境（TEE）—— 现代 CPU 和 GPU 内的专用硬件隔离区，把内存中的代码和数据加密，使得连 hypervisor、操作系统或运营底层基础设施的云提供商都无法访问。当 AI 工作负载在 TEE 内运行时，云厂商自己的工程师和任何未被明确授权的一方都无法读取模型权重或正在处理的用户数据。这里相关的两种主流 TEE 实现是 Intel TDX，它提供虚拟机级隔离，并于 2026 年初在 Azure 上正式可用，以及 AMD SEV-SNP，Google Cloud 已把它部署用于GPU 加速工作负载。

TRACE —— 信任、运行时证明与合规证据 —— 是 Opaque 技术栈中第二项、也可说更有分量的部分。TRACE 于 2026 年 6 月 23 日在机密计算峰会上发布，是与 AMD、Intel、微软和总部位于阿布扎比的技术创新研究院共同开发的开放标准。TEE 保护推理期间的数据，TRACE 回答的是另一个问题：受监管的组织如何在事后证明某次特定的 AI 智能体运行使用了声明的模型权重、没有访问未授权数据、并产出了审计日志中记录的输出？TRACE 为 TEE 会话内的每一次工具调用、模型调用和数据访问生成密码学签名的记录 —— 由 CPU 或 GPU 硬件本身签名，使其以纯软件审计日志做不到的方式不可抵赖。该标准于 2026 年 8 月 25 日贡献给 Linux 基金会治理，而 agentrust-trace 软件包在发布后十周内累计约 13.5 万次 PyPI 下载，据 Linux 基金会称。

Opaque 还构建了三个相邻的开源工具：Confidential MCP，Anthropic 模型上下文协议的扩展，让智能体工具调用在 TEE 内保持加密；智能体治理工具包，允许组织定义并强制执行针对智能体运行的治理策略；以及权重托管清单，把特定模型权重的指纹以密码学方式绑定到特定 TEE 会话，让审计者能验证推理是在声明的模型而非替换版本上进行的。

Anthropic 为什么需要它：受监管行业的缺口

在 Opaque 交易之前，Claude 在其最有价值的潜在市场面临一道结构性障碍。受 HIPAA 管辖的医疗机构、受 PCI-DSS 和 SOX 约束的金融机构，以及受联邦数据驻留要求约束的政府机构，对云端 AI 有一个共同的反对理由：云提供商、以及原则上 Anthropic，可能在传输或处理期间访问敏感数据。模型能力不是问题 —— Claude 在这些垂直领域的基准表现没有疑问。问题在于缺乏一种技术保证，确保数据在整个推理过程中保持机密。

Anthropic 对这个问题的既有兴趣在交易完成前就已可见。据 The New Stack 报道，Anthropic CISO Jason Clinton 在 2024 年上过 Opaque 的 AI Confidential 播客，Anthropic 也被列在 Opaque 的参考客户中，表明至少部分企业账户的 Claude API 流量已经在流经 Opaque 的 TEE 基础设施。Anthropic 于 2025 年 6 月与 Pattern Labs 发表了一篇设计论文，勾勒了一种机密推理架构。Opaque 交易提供的是构建过生产级 TEE 部署的工程团队，以及把这一能力原生集成进 Anthropic 平台的知识产权。

Anthropic 在机密 AI 中的竞争位置

面向 AI 的机密计算版图并不均衡。使用 Intel TDX 的微软 Azure 机密计算是企业工作负载最成熟的方案，但它提供的是对 Azure 各服务统一适用的基础设施级隔离，而不是与智能体治理原生集成的 AI 平台方案。OpenAI 没有宣布任何机密计算栈；其客户继承 Azure 基础设施提供的任何隔离。Google Cloud 已为 GPU 实例部署了 AMD SEV-SNP，但尚未把机密虚拟机保证集成进 Vertex AI 或 Gemini API 表面以提供与 TRACE 等价的证明。自 2020 年起可用的 AWS Nitro Enclaves 广泛用于密钥管理，但没有被定位为 AI 推理级的机密性产品。

Anthropic 在 Opaque 之后的位置之所以与众不同，在于硬件 TEE 能力与一项已处于中立治理之下、以硬件为根的开放证明标准的结合。TRACE 放在 Linux 基金会内意味着 Anthropic 或任何其他单一厂商都不控制它 —— 这一设计决定降低了担心锁定的企业的采用阻力，但同时也意味着 OpenAI 或 Google 无需 Anthropic 许可也能实现 TRACE。Anthropic 获得的是设计该标准的团队的工程深度和机构知识；这一先发优势是放大还是消散，取决于它多快交付生产级集成。

延伸阅读：Anthropic Q3 营收 168 亿美元：增速降到 45%，IPO 估值目标 1.5 万亿

IPO 前的布局与企业营收论证

Opaque 交易落在 Anthropic 公司日程中一个没有弹性的时刻。公司的 IPO 路演预计从 11 月 9 日那一周开始，纳斯达克上市目标定在感恩节之前。GPTS24 自己的报道显示，在 2026 年第三季度营收 168 亿美元、同比增速放缓到 45% 之后，Anthropic 的 IPO 目标估值已从最初接近 2 万亿美元下调到约 1.5 万亿美元。在这一背景下，Opaque 交易读起来像一次能力收购，旨在打开那些 Claude 营收天花板目前受合规要求而非模型性能约束的市场。

医疗、金融服务和政府 AI 采购合计占企业软件支出的相当份额，而其中许多项目恰恰卡在数据主权问题上。能提供硬件证明的数据隔离和每一次智能体动作的密码学审计追踪的 Claude 部署，对医院系统、投资银行或国防承包商来说，是与没有这些保证的 Claude 实质上不同的产品。交易的时机 —— 在 IPO 路演窗口临近时完成 —— 表明企业机密 AI 能力被认定为在机构投资者为公司定价之前需要补上的缺口。

开放问题：客户、开源延续性与 TEE 的局限

几项重要细节仍未解决。Opaque 现有的企业客户 —— 包括 ServiceNow 和 Accenture —— 没有从 Anthropic 或 Opaque 收到任何关于过渡路径的公开指引。Opaque 10 月 13 日的公告称与 Anthropic 的协议「延续 OPAQUE 的工作」，但没有说明哪些产品、什么时间表，或现有 SLA 是否会被履行。商业版 Opaque 平台的未来没有说明；其能力是迁入 Claude 的企业层级、保持单独可用，还是干脆停止，没有答案。

在开源一侧，TRACE 放在 Linux 基金会提供了不受 Anthropic 作为影响的治理延续性。智能体治理工具包、Confidential MCP 和权重托管清单项目没有这种保护；它们的 GitHub 仓库存在，也已被宣布为开源，但 Anthropic 没有做出任何维护它们的公开承诺。已把这些工具集成进生产工作流的开发者面临着真实的路线图不确定性。

技术本身也有值得注意的架构约束。TEE 增加可测量的性能开销 —— 在 AMD SEV-SNP 下 GPU 推理通常额外增加 10% 到 20% 的延迟 —— 而安全保证依赖于信任硬件厂商的实现。学术研究已经展示过针对较老的 TEE 技术 Intel SGX 的侧信道攻击；TDX 和 SEV-SNP 有强得多的缓解措施，但对利用微架构时序信号的那类攻击并非免疫。以硬件为根的证明也意味着，CPU 或 GPU 厂商签名基础设施的任何失陷 —— 无论多么不可能 —— 都可能破坏整条信任链。

企业机密 AI 接下来会怎样

Opaque 的人才收购把 Anthropic 从机密计算基础设施的使用者，变成了拥有人员和知识产权、能把它原生构建进 Claude 平台的组织。对企业买家最重要的实际结果是，一个带硬件 TEE 保证和 TRACE 证明导出的 Claude API 端点，是在竞争平台用如今开放治理的 TRACE 标准复制同样能力之前还是之后交付。Anthropic 的 IPO 路演三周后开始；无论 Claude 中是否有生产级机密计算集成上线，公司的企业营收故事都会讲给机构投资者听。问题是刚到 Anthropic 的 Opaque 团队有没有足够的跑道，在那个故事凝固成估值之前交付可部署的东西。