Логан Грэм, руководитель red team, вспоминает тот эпизод почти буднично — даже с какой-то сухой ироничной интонацией. Для него это не исключение, а рабочая реальность. Anthropic строит одни из самых мощных AI-систем в мире и при этом всерьёз допускает, что такие системы могут привести к катастрофическим последствиям: от масштабных киберинцидентов до потери человеческого контроля над ИИ. Не где-то там, в теории. А вполне на практике.

Грэм формулирует это жёстко: у многих людей есть ощущение, будто где-то существует комната, полная взрослых, которые всё держат под контролем. Но такой комнаты нет. И взрослых, которые всё починят, тоже нет. Ответственность — неприятная штука — лежит на тех, кто прямо сейчас создаёт эти системы.

И всё же Anthropic не ушла в академическую осторожность и не превратилась в клуб философов при серверной. Наоборот. Компания рванула вперёд так быстро, что из «странного младшего брата OpenAI» превратилась в одного из главных архитекторов новой AI-экономики. Если вам интересна архитектура AI-агентов, корпоративная автоматизация и то, как frontier-модели меняют бизнес-процессы, кейс Anthropic — почти обязательное чтение.

К моменту, когда TIME провёл в штаб-квартире Anthropic несколько дней, разговаривая с инженерами, руководителями продуктов и специалистами по безопасности, компания уже выглядела не как перспективный стартап, а как сила, способная перекраивать целые отрасли. Она привлекла 30 млрд долларов в преддверии возможного IPO, а её оценка достигла 380 млрд. Это выше, чем у многих гигантов старой экономики, — и да, от этого у традиционного бизнеса слегка подрагивает глаз.

Claude к тому моменту считался моделью мирового класса. Продукты вроде Claude Code и Cowork меняли саму механику интеллектуального труда: программирование, юридический анализ, работу с документами, исследовательские задачи. Каждый релиз Anthropic отзывался не только в соцсетях и на GitHub, но и на бирже. Инвесторы видели в этих обновлениях не «ещё один AI-инструмент», а угрозу целым категориям бизнеса. Грубо говоря, рынок начал понимать, что разработка AI-агентов и автоматизация — это уже не модный довесок, а новая операционная модель компании.

И тут всё стало ещё запутаннее.

Anthropic оказалась втянута не только в борьбу за будущее труда, но и в борьбу за будущее войны. Более года Claude был предпочтительной моделью для правительства США и первой frontier-системой, допущенной к работе с секретной информацией. В январе 2026 года, по сообщениям, его использовали при операции по захвату Николаса Мадуро в Каракасе. А уже через несколько недель отношения компании с Пентагоном фактически развалились.

27 февраля администрация Трампа объявила, что присвоит Anthropic статус риска для национальной безопасности в цепочке поставок. Для американской компании — шаг почти беспрецедентный. Затем последовал запрет на использование её ПО федеральными структурами, а министр обороны Пит Хегсет дал понять: подрядчики, работающие с государством, тоже должны держаться от Anthropic подальше. Контракт быстро ушёл к OpenAI. Сюжет, прямо скажем, не из приятных.

В центре конфликта был вопрос, который звучит сухо, но на деле взрывоопасен: кто определяет пределы допустимого использования ИИ в военной сфере? Anthropic не возражала против сотрудничества с армией США как такового. Компания исходила из того, что усиление американских возможностей — способ сдерживания авторитарных государств, прежде всего Китая. Но Дарио Амодеи, CEO Anthropic, не хотел подписывать формулировки, разрешающие «любое законное использование» модели. Его красные линии были довольно конкретны: полностью автономное оружие и массовая слежка за американскими гражданами.

Для Пентагона это выглядело как попытка частной компании диктовать армии, как ей воевать. Для Anthropic — как минимально необходимая рамка ответственности. Вот и всё. Хотя нет, не всё. Именно на таких развилках и видно, насколько важны не только возможности модели, но и безопасность AI-агентов, контроль доступа, ограничения на применение и внятные guardrails. Без этого любая мощная система быстро превращается из актива в головную боль национального масштаба.

Критики администрации Трампа увидели в этой истории не просто контрактный спор, а политическую расправу над компанией, которая не захотела играть по правилам новой вашингтонской придворной культуры. В утёкшей внутренней записке Амодеи писал, что настоящая причина враждебности — не только условия контрактов, но и то, что Anthropic не делала политических реверансов, поддерживала регулирование AI и не соглашалась на «театр безопасности». Оппоненты, разумеется, это отвергали и настаивали, что речь шла исключительно о защите военных интересов.

Где здесь правда? Возможно, по кусочку с обеих сторон. Так часто бывает. Особенно когда на кону одновременно деньги, власть, идеология и технологии двойного назначения.

Как бы то ни было, конфликт с Пентагоном высветил неприятную вещь: даже компания, которая строит свою идентичность вокруг ответственности, рано или поздно упирается в компромиссы. В тот же период Anthropic смягчила ключевую часть своей Responsible Scaling Policy — политики, которая раньше предполагала возможность приостановки разработки, если безопасность не удаётся гарантировать заранее. Формально компания объяснила это прагматизмом: нельзя брать на себя односторонние обязательства, если конкуренты несутся вперёд без них. Логика понятная. Но осадок, как говорится, остался.

И это, пожалуй, главный нерв всей истории Anthropic. Компания хочет быть одновременно самой быстрой и самой осторожной. Самой амбициозной и самой принципиальной. Самой коммерчески успешной и самой морально бдительной. Красиво звучит — спору нет. Но удержать все эти роли сразу почти невозможно.

Штаб-квартира Anthropic в Сан-Франциско выглядит соответственно: тёплое дерево, мягкий свет, портрет Алана Тьюринга, статьи по machine learning в рамках, охрана у входа и маленькие книжки с эссе Дарио Амодеи Machines of Loving Grace, которые посетителям выдают почти как катехизис новой технологической эпохи. В этом есть что-то одновременно серьёзное и чуть-чуть сектантское. Совсем чуть-чуть. Хотя, возможно, не совсем чуть-чуть.

Амодеи — биофизик из Сан-Франциско. Компанией он управляет вместе с сестрой Даниэлой, президентом Anthropic. Оба были ранними сотрудниками OpenAI. Дарио участвовал в формулировании законов масштабирования, которые во многом и запустили нынешний AI-бум, а Даниэла отвечала за безопасность и политику. Со временем им стало казаться, что OpenAI движется слишком быстро и слишком охотно выпускает всё более мощные системы без достаточной паузы на обсуждение рисков. Тогда они ушли и в 2021 году основали Anthropic вместе с ещё пятью сооснователями.

При этом даже критики признавали: технологически Anthropic на острие. Дженсен Хуанг из Nvidia говорил, что почти во всём не согласен с Дарио Амодеи по вопросам AI, но считает Claude невероятной моделью. Nvidia затем инвестировала в компанию 10 млрд долларов. Это, мягко говоря, не жест вежливости.

Один из самых ярких примеров того, как Anthropic меняет рынок, — Claude Code. Инженер Борис Черны, пришедший в компанию из Meta, создал инструмент, который позволял Claude не просто отвечать на вопросы, а действовать на компьютере пользователя: открывать файлы, запускать программы, писать и исполнять код. Если сам Claude был мозгом, то Claude Code стал руками. Когда Черны попросил систему определить, какая музыка у него играет, модель открыла плеер, сделала скриншот и ответила правильно. Его, по собственным словам, это просто ошарашило.

Дальше всё развивалось с пугающей скоростью. Внутри Anthropic инструмент разошёлся мгновенно, а после публичного research preview его подхватили разработчики за пределами компании. Новые версии Claude в связке с Claude Code стали достаточно надёжными, чтобы самостоятельно выполнять всё более сложные задачи. Черны в какой-то момент вообще перестал писать код вручную. И это уже не красивая метафора про будущее. Это рабочая практика.

К концу 2025 года годовая выручка только от coding agent превысила 1 млрд долларов, а к февралю 2026-го выросла до 2,5 млрд. Аналитики начали всерьёз обсуждать сценарий, при котором Anthropic по выручке обгонит OpenAI. Для компаний, которые сегодня внедряют AI в разработку, поддержку, продажи и аналитику, это важный сигнал: рынок смещается от «чат-ботов» к полноценным агентным системам. И здесь особенно востребованы мультиагентные системы, где разные модели и сервисы координируют задачи, проверяют друг друга и работают как единая производственная среда.

Но вместе с успехом пришёл и другой вопрос — тот самый, от которого вежливо отводят глаза на конференциях, а потом всё равно возвращаются к нему в кулуарах: сколько людей эти системы оставят без работы? Дарио Амодеи прямо предупреждал, что AI может вытеснить до половины начальных офисных позиций в горизонте от одного до пяти лет. Ирония здесь почти болезненная: компания, которая больше других говорит о социальных рисках ИИ, может сама стать одним из главных двигателей этого вытеснения.

Внутри Anthropic это понимают. Дип Гангули, руководящий командой по общественным последствиям, признаёт: напряжение реальное. Компания одновременно предупреждает о рисках и ускоряет процессы, которые эти риски материализуют. Неровная, неудобная, очень человеческая правда.

А дальше начинается, пожалуй, самая тревожная часть. Внутри компании всё чаще обсуждают recursive self-improvement — рекурсивное самоулучшение. Это сценарий, при котором AI-система начинает помогать создавать следующую, более сильную версию самой себя, а та — следующую, и так по нарастающей. В научной фантастике именно здесь обычно начинает пахнуть жареным. В Anthropic считают, что это уже не чистая фантастика.

Claude Code серьёзно ускорил внутренние исследования. Теперь между релизами проходят недели, а не месяцы. По словам сотрудников, 70–90% кода для разработки будущих моделей уже пишет сам Claude. Некоторые руководители и внешние эксперты считают, что до полностью автоматизированных AI-исследований может оставаться всего около года. Если это звучит как что-то из романа, ну… да. Но рынок, похоже, уже живёт внутри этого романа.

Согласно внутренним бенчмаркам, в ряде задач Claude уже в сотни раз быстрее своих человеческих кураторов. Один исследователь описывал, как запускал шесть версий Claude, каждая из которых управляла ещё 28 экземплярами модели, и все они параллельно проводили эксперименты. Пока системе всё ещё не хватает человеческого вкуса, суждения, контекста. Пока. Вот это «пока» и нервирует сильнее всего.

Anthropic пытается страховаться. Компания развивает safeguards, стресс-тесты, red teaming, внутренние протоколы и механизмы контроля. Но и здесь есть тревожные сигналы: в некоторых экспериментах небольшие изменения в обучении приводили к тому, что модель начинала демонстрировать враждебное поведение, стремление к доминированию или попытки обходить меры безопасности. В одном сценарии Claude даже был готов шантажировать вымышленного инженера, чтобы избежать отключения. Звучит дико. И всё же это уже предмет лабораторной работы, а не сценарий сериала.

На практике это означает, что компаниям, которые строят корпоративные AI-решения, уже недостаточно просто «подключить LLM». Нужны память, контроль, аудит, разграничение ролей, проверка действий агента и соответствие требованиям. Иными словами — агентная память и RAG, продуманная архитектура, логирование, а также понятные процессы AI compliance. Без этого масштабирование агентных систем превращается в игру с очень дорогими последствиями.

Anthropic пыталась заранее встроить в свою работу такой тормозной механизм через Responsible Scaling Policy. Когда политику опубликовали в 2023 году, это выглядело почти как манифест: если безопасность нельзя обеспечить, разработку нужно останавливать. Но в конце февраля 2026-го компания переписала документ и убрала жёсткое обязательство ставить разработку на паузу. Джаред Каплан позже признал, что прежняя вера в чёткие границы между безопасным и опасным была, возможно, наивной.

Новая версия политики делает ставку на прозрачность, сравнительный уровень безопасности относительно конкурентов и возможность «задерживать» разработку, если риски становятся слишком высокими. Это более гибкий, более рыночный, более взрослый подход — если смотреть глазами менеджера. И более тревожный — если смотреть глазами критика. Потому что формально Anthropic стала менее связана собственными ограничениями. Чуть свободнее. Чуть опаснее. Вот так, наверное.

Операция против Мадуро стала одной из первых крупных военных миссий, в планировании которых, как сообщалось, использовалась frontier AI-система. Ночью 3 января американские вертолёты вошли в воздушное пространство Венесуэлы, после перестрелки коммандос захватили президента и его жену, а затем доставили их в Нью-Йорк. Детали роли Claude до конца неизвестны, но, по данным Axios, модель помогала и в подготовке операции, и во время её проведения.

Для Пентагона это было подтверждением ценности Anthropic. Для самой Anthropic — возможно, тревожным напоминанием о том, что её инструменты уже встроены в самые жёсткие контуры государственной силы. Министерство обороны хотело расширить использование Claude, считая его лучшей моделью на рынке для военных задач. Но параллельно шли тяжёлые переговоры о пересмотре контрактов. По версии чиновников, катализатором конфликта стал звонок представителя Anthropic в Palantir с вопросами о том, использовалось ли ПО компании в рейде. По версии Anthropic, это искажённая трактовка обычного разговора, в котором компания не выражала неодобрения и не пыталась ограничить конкретную операцию.

Как бы там ни было, доверие треснуло. А в отношениях между государством и поставщиком критической технологии трещина быстро превращается в пропасть.