你的 AI 供應商，它的房東兼金主可能就是它的對手

六月十三號早上，Claude Code 把我降回 Opus 4.8 那件事，我前一篇寫過了——政府一封出口管制信，讓 Fable 5 全球下線。那篇的主角是政府，故事線也很乾淨：一家把 AI 管制喊得最大聲的公司，被它自己要的國家權力反噬。

我以為到此為止。結果過了兩天，真正按下關機鍵的那隻手浮出來，不是白宮，是 Amazon——Anthropic 自己最大的金主。

兇手具名了，比我想的還難看一層

我在前一篇老實寫過，我查不出是誰捅的。當時觸發政府出手的說法，只有 Axios 一家、引一名匿名行政官員，說是「另一家公司宣稱破解了 Mythos」，那家公司從頭到尾沒被點名。我寫到那裡只能收手，再往下就是腦補。

六月十四號，Fortune 跟進，把名字補上了。那家公司是 Amazon。

時間軸是這樣的。六月十一號週四深夜，Amazon 執行長 Andy Jassy 親自打電話給白宮高層，包括財政部長 Bessent，手上拿著一份 Amazon 自家研究員做的測試報告：他們用一串提示詞越獄了 Fable 5，讓它吐出可以用在網路攻擊的資訊。白宮拿這份報告去找 Amodei，給了兩條路——修漏洞，或下架。白宮 AI 顧問 David Sacks 的說法是「Dario 拒絕了」（這是白宮單方面講的，Anthropic 沒證實）。隔天傍晚五點二十一分，出口管制信就到了。

這通電話的份量，要放進這兩家的關係裡才看得懂。Amazon 是 Anthropic 最大的外部投資者，此前已投入約 80 億美元，二○二六年四月又宣布最多再加碼 250 億；Claude 跑在 AWS 的 Bedrock 上，超過十萬個客戶在上面用它；作為交換，Anthropic 承諾十年內在 AWS 花逾 1000 億美元。打這通電話的人，是 Anthropic 的金主、房東，還是它帳上最大的一筆雲端支出對象。

我不想用「背刺」這個詞

這幾天中文圈都在用一個詞：背刺。

我懂那個情緒，但這個詞會把事情看小。背刺暗示的是意外、是暗算、是本來不該發生卻發生了。可是你把 Amazon 對 Anthropic 的身份一個一個攤開，會發現這不是意外，是結構——

它是股東：Anthropic 估值越高、越獨立、越不受控，對一個沒有方向盤的最大股東來說，不見得是好消息。
它是房東：Bedrock 上跑著一個能被越獄拿去做網攻的模型，真出事，Amazon 自己也有責任。
它是競爭對手：Amazon 有自己的 Nova 模型，而且早就把 OpenAI 的 GPT-5.5 也搬上了 Bedrock。它的牌是當「所有模型的賣場」，不是跟 Anthropic 綁死。
現在它又多了一個身份：監管的觸發者。

四個身份疊在同一家公司身上，利益本來就會打架。傳統產業有反壟斷法、有利益迴避規範，把這些角色隔開；AI 軍備競賽下，它們全糊成一坨。所以這不是 Amazon 哪天突然黑化，是這個結構遲早會引爆，六月只是第一次。把它叫「背刺」，等於期待跟你同床的人永遠不會翻身；把它叫「結構性利益衝突」，你才會接著想下一個問題：我自己，是不是也睡在一張類似的床上。

睡同一張床的，不只 Anthropic 一個

Anthropic 的處境不是特例。同樣的綁定，OpenAI 身上也有一份。

模型公司	最大金主／雲端房東	房東自己有沒有模型
Anthropic	Amazon（AWS），Google 也投了	Amazon Nova、Google Gemini
OpenAI	Microsoft（Azure）	Microsoft 自家 MAI 模型

現在檯面上最強的兩家模型公司，命脈——算力和錢——都握在一個自己也在做模型的雲端巨頭手上。Microsoft 投了 OpenAI 幾百億，OpenAI 跑在 Azure 上，而 Microsoft 同時在養自己的 MAI 模型。這結構跟 Amazon 對 Anthropic 是同一個模子刻出來的。

差別在哪？Microsoft 到今天都還沒按過這顆鈕，所以也有人會說，這結構大家早知道危險，卻一直相安無事。我的讀法相反：相安無事不代表鈕不存在，只代表還沒人按。Amazon 這次按了，差別不在結構，在時機跟動機。

至於 Amazon 為什麼要砍一個自己投了天量錢的標的，這部分是我的推測，不是事實，得講清楚。純粹想弄死它說不通——砍掉自己 80 億美元的投資加 1000 億的雲端生意，不划算。比較可能是幾股力混在一起：它想提醒 Anthropic 誰手上有底牌（Amodei 連五角大廈都敢拒絕，最大股東卻使不上力）；它要替自己的雲端業務止血（平台上跑著能被越獄的模型，板子會打在它身上）；順手打掉 Anthropic「最強且不可取代」的光環，對一個想當「所有模型賣場」的房東也沒壞處。哪一股是主因，我不知道，外面也沒人真的知道。

也得給 Amazon 一個最善意的解讀：如果 Fable 5 真能被越獄拿去做網攻，它又跑在 Bedrock 上，Amazon 身為平台方通報政府，完全可以說是盡了安全責任，不是陰謀。這條解釋我認真考慮過，而且要老實說，其中一塊我反而覺得 Amazon 站得住——它沒走 Anthropic 的漏洞回報管道、直接打給白宮，光這一條，對一個身兼競爭對手的投資人來說其實是理性的：它沒道理完全信任一個要被它通報的對手，繞過去找政府，不必然是陰謀。讓我最後沒辦法照單全收的，是這個本身站得住的舉動，疊上了另外兩件事——挑的時間點，是對手最強產品發布、IPO 前夕；而看過那份報告的資安研究者 Katie Moussouris 說，政府反應「跟報告裡的東西嚴重不成比例」，連 Anthropic 自己都稱那是其他公開模型都複製得出來的小問題。一個理性的舉動，配上這種時機、這種力道落差，就很難純當安全盡職來讀。

我給選型清單加了一欄

那這跟每天靠 AI 寫 code 的我們，有什麼關係？

前一篇我講的教訓是政府風險：一封公文能讓你的工具當天消失，所以關鍵流程別單押一家雲端模型，用 LiteLLM、OpenRouter 這類 gateway 把供應商抽象掉，換家只改 config。那一層的結論還站得住（細節在前一篇：我的 Claude Code 一夜被降級）。

這篇要補的，是更上游的一層——資本結構風險。換供應商能擋掉「某一家被關掉」，卻擋不掉「整個結構長得一樣的脆弱」。如果你備援的兩家，背後的房東是同一種角色衝突，你只是把雞蛋從一個籃子，換到另一個一模一樣的籃子。

所以我給選型清單加了一欄。benchmark 分數、token 價格之外，現在我會多問一句：這個模型的算力和錢，握在誰手上？那個人，自己有沒有在做競品？

老實說，這一欄問下去答案常常不太舒服——目前最強的那幾家，幾乎都答「有」。但知道跟不知道的差別在於，你會不會把最關鍵的東西，毫無防備地，全押在一個它的房東隨時想取代它的模型上。

這條風險，承銷商定價時會手抖

不確定的是動機，確定的是後果。而後果不只是我今天用不用得到 Fable 5。

Anthropic 預計十月在 NASDAQ 上市，六月一號已經機密遞了 S-1。Amazon 這件事會直接進它招股書的風險因子那一欄，而且是很重的一條。你要怎麼向投資人解釋：「本公司最大的投資者，同時是主要雲端供應商，曾主動向政府舉報本公司，導致旗艦產品全球下線」？這不是普通的風險揭露，這是把「公司對自己最強產品的存續，沒有完全的控制權」白紙黑字寫進去。

市場已經在反應，只是這個訊號要打折看。事件前，二級市場給 Anthropic 的隱含估值上看一兆美元；六月十三號那天，它在加密平台上的 pre-IPO 永續合約跌了大約 3.7%。這種合約流動性很薄、容易被少數人推動，當不得正式股價——但連旁邊看戲的投機者都把這件事當利空在定價，至少反映了一部分市場預期。我不想假裝能算出這條風險值多少錢。真正會決定定價的數字其實是另一個——毛利率。Morningstar 乾脆把它稱作「科技業現在最重要的一個數字」：Anthropic 第一季每賺一塊錢、算力就吃掉約七毛，毛利率大概落在四成上下。這個數字市場早就知道，也早就算進那九千六百多億的估值裡，它不是 Amazon 這次帶來的新利空。不只毛利率薄。把研發、行銷這些開銷全扣完，Anthropic 第二季的營業利益率才剛由負轉正、只有 5.1%。一家頂著近兆美元估值、卻要到最近一季才勉強擠出獲利的公司，它今天值多少錢，本來就幾乎全押在「未來會賺多少」這個成長故事上。而 Amazon 事件真正改變的，正是這個成長故事的可信度：招股書風險因子那一欄會多出一條很重、過去沒有的東西——你最大的股東兼房東，能親手把你最強的產品送下架。所以我的判斷收斂成一句不帶數字的話：這條結構性風險會壓著定價往保守走，至於往下修多少，得看十月那份 S-1 把毛利率攤開、市場怎麼讀——不是我現在能拍板的折數。