6 月 23 日,Anthropic 上线了一个看上去顺手的小东西。把 Claude 装进 Slack,管理员点一下接入,成员在群聊里敲一句「@Claude」,就召来一个读得懂上下文的助手:它顺着对话往下看,把一团乱的讨论拆成任务,去调工具、翻代码库;打开「Ambient」模式,它还会自己盯着,把重要的信息标出来,追问那些聊到一半没人接的事。这个功能叫 Claude Tag,测试版只对 Claude Team 和 Enterprise 用户开放,背后跑的是 Opus 4.8,上线即取代了旧版的 Claude for Slack[1]。
新闻就这么大。一个 Slack 小功能,连发布会都算不上。
可只要把它放回钱的坐标系里,这件小事立刻变得不对劲。Slack 归 Salesforce 所有——2021 年 Salesforce 花 277 亿美元把它买下来[9]。而 Salesforce,正是付钱买 Anthropic token 的大客户之一:它计划在 2026 年向 Anthropic 的模型投入 3 亿美元[7]。一个卖模型的公司,掉头把自己的模型装进客户的产品里,去抢客户那块协同办公的地盘。
人人都说,AI 时代里「卖铲子的稳赚」,军火商不该和自己的客户开战。Anthropic 偏偏开了这一枪。这一枪背后的动机,才是真问题——一个估值逼近万亿美元的公司,为什么非要去做这种掉头吃客户的事?
先排除两个太便宜的解释
最省事的读法是:这不过是「跟着用户需求加个功能」。用户在 Slack 里办公,那就把 AI 送进 Slack,天经地义。
这话解释得了功能,解释不了对象。如果只是顺手补个入口,Anthropic 大可把 Claude 做成一个安静的侧边栏插件,老老实实当个被调用的工具。但 Claude Tag 不是这个形态。它要的是群聊里那个「@」位——在协同办公的现场,把活儿从一个 SaaS 工具手里接过来自己干。前 OpenAI 研究员、现 Anthropic 员工 Andrej Karpathy 把它定性为一种交互新范式:从「打开一个网站」到「打开一个本地 app」,再到一个「独立、持久、异步运行」的实体,带着组织的工具和上下文常驻在那里[1]。他给了它一个更直白的名字——一个 AI 员工。
一个 AI 员工,要顶掉的是谁的活儿,一目了然。所以「加个功能」这个解释太小了,它装不下「去抢客户地盘」这件事。
第二个解释稍微体面些:套壳创业公司本来就该死,Anthropic 不过顺手补位。
过去两年,一大批创业公司的全部本事,就是在 Claude 或 GPT 外面封装一层界面,把底层模型的能力包装成一个看起来更顺手的产品卖出去。模型一旦把这层界面自己做了,这些公司确实就没了立足之地。Claude Tag 被普遍视作对协同 SaaS 市场的一次降维打击,也确实直接威胁到那些「仅靠封装一层界面调用底层模型」的套壳玩家[1]。
但这个解释回答不了两个「为什么」。为什么是现在,不是去年、不是明年?为什么是模型厂亲自下场,而不是放任市场自己淘汰套壳?军火商坐着收钱就好,套壳公司死了,它们买的 token 自有别人接着买。模型厂主动下矿、亲手去抢应用那块更难啃也更脏的地,一定是「坐着卖铲子」这门生意本身出了问题——逼着它不得不动。
要看清这个逼字,得把账本翻到融资那一页。
9650 亿美元,压在一门正在变便宜的生意上
把 Anthropic 这一年的融资节奏摆出来,能直接看见它脚下油门踩到了什么程度。
2025 年 9 月,Series F 融资 130 亿美元,投后估值 1830 亿美元。五个月后,2026 年 2 月,Series G 融资 300 亿美元,估值翻到 3800 亿美元[3]。又过三个多月,到 2026 年 5 月 28 日,Series H 落定:一轮就募了 650 亿美元,投后估值 9650 亿美元,领投方是 Altimeter、Dragoneer、Greenoaks 和红杉[2][4]。六天后,6 月 1 日,公司向 SEC 秘密递交了 IPO 文件。
九个月,估值从 1830 亿涨到 9650 亿,逼近万亿美元的门槛。这个数字大到什么程度?同期的 OpenAI,募资 1220 亿美元,投后估值 8520 亿美元[5]——Anthropic 已经把它甩在了身后,成了全球估值最高的纯 AI 公司。
托住这个估值的,是营收。Anthropic 在 Series H 公告里说,运行率营收当月越过了 470 亿美元[2];OpenAI 同期的运行率营收超过 250 亿美元[5]。把估值除以营收:Anthropic 约 20 倍,OpenAI 约 34 倍。单看倍数,Anthropic 反倒显得「便宜」。
问题不在倍数本身,在那 470 亿美元里,绝大部分是卖 token 卖出来的——按调用量收费的模型 API。而卖 token 这门生意,正在以肉眼可见的速度变成大路货。
价格是最诚实的信号。开源模型已经把单价压到了另一个数量级:Claude Sonnet 的 token 单价是每百万输入 3 美元、输出 15 美元,而 DeepSeek 这类开源模型的同口径单价只是它的零头——便宜一个数量级,十倍只是起步,按档位不同还能再低[10]。这不是一次促销,是结构性的价差。国内这边,阿里把价格战打到了钟点房:QoderWork 推出夜间低价 token,Qwen3.7 在夜间最低打到 2 折[11]。卖 token 的人开始按时段叫卖自己的算力,像航空公司清晨的红眼航班。
价格能这么砍,前提是产品之间的差别在变小。两三年前,闭源旗舰和开源模型之间还隔着一道肉眼可见的能力鸿沟,贵有贵的道理;如今在企业日常那些写代码、读文档、答客服的活儿上,开源模型大多已经「够用」。差别一旦从「能不能做」缩成「做得好那么一点点」,溢价就撑不住了,定价权迟早交还给更便宜的一方。所以这一轮降价不是周期性的促销让利,更像结构性的塌方——卖 token 这门生意,正从拼独特性,退化成拼谁的成本更低。
更说明问题的,是闭源阵营自己也绷不住了。据《华尔街日报》报道、CNBC 转述,OpenAI 正在权衡大幅下调 token 价格,理由直白得刺眼——它「预判 Anthropic 会先降」,于是想抢在前头降给市场看[6]。两个估值合计一万八千亿美元的公司,在为谁先把价格砍下去较劲。当卖得最贵的两家都急着抢先降价,这门生意是什么成色,已经不必再问了。
把这两条线叠在一起,那门「稳赚」的卖铲子生意,真面目就露了出来:它是一门毛利被价格战持续碾薄、且只会越来越薄的生意。而 9650 亿美元的估值,不能靠一门越来越像大宗商品的生意来兑现——大宗商品给不了这种估值该有的高毛利和强黏性。
更要命的是时间。这两家公司都还在大把烧钱、都还没盈利——Anthropic 自己估计要到 2028 年才能打平,OpenAI 的时间表还得往后推两年左右[6]。一边是每年几百亿美元往算力的窟窿里填,一边是支撑万亿估值的那门 token 生意正被价格战一点点掏空。账面的窟窿终究要靠营收去补,而能在短时间里长出高毛利营收的地方,恰恰不在按 token 散卖的那一头。估值这根弦绷得越紧,向下游伸手的动作就越急。
数千亿美元的估值,等不起 token 慢慢涨价那一天。它必须现在就向别处要利润。
往上一层,那里的钱更黏、更贵
别处在哪儿?在应用。
同样一次模型调用,放在 API 里按 token 计价,是几分钱的大路货生意;放进一个嵌在企业工作流里、按席位按月收费的产品里,就是另一门生意了。后者的毛利更厚,黏性更强——一旦一家公司的运营离不开它,迁移成本会把客户牢牢按在原地,价格也就不再由谁更便宜决定。Claude Tag 要的正是这块地。它不卖 token,它卖一个长在 Slack 里、戒不掉的 AI 员工。
Anthropic 知道这条路走得通,因为它已经走通过一次。Claude Code——把模型包成一个按月、按席位卖的编程助手——上线半年内,运行率营收就越过了 10 亿美元,还顺手从 OpenAI 的生态里拽走了一批工程师[6]。同样是这家公司的同一批模型,装进一个让人戒不掉的产品里整包卖,和按 token 散秤卖,是两门生意、两种毛利。程序员那头跑通的路子,如今要在 Slack 的群聊里、对着每一个坐班的白领再走一遍。Claude Tag 不是灵机一动的新点子,是一套已经验证过的打法,换了个更大的场子重演。
这门生意有多大,从 Slack 的体量看得出来。Slack 在全球有 20 万以上的付费客户,财富 100 强里有 77 家在用它[9]。Anthropic 把 Claude 直接铺进这张已经织好的网,等于绕过了从零获客的苦活,一步踩进了几乎所有大企业的日常协作现场。
而它要拿下这块地的决心,不只写在产品里,也写在招人名单上。今年以来,OpenAI 和 Anthropic 从 Salesforce 挖走了将近 100 人:过去半年里 Anthropic 招了 45 个、OpenAI 招了 40 个,集中在销售、市场和 go-to-market 岗位[7]。挖的为什么偏偏是 Salesforce 的人?因为这些人手里攥着与财富 500 强多年磨出来的关系[8]。模型厂要的不只是技术能进企业,是有人能把它卖进企业的董事会——这是企业软件最难、也最值钱的那道工序。
于是出现了一个堪称尴尬的画面:Salesforce 一边计划 2026 年掏 3 亿美元买 Anthropic 的 token[7],一边眼看着对方把自己的销售骨干挖走、把 AI 装进自己旗下的 Slack 抢自己的活儿。付钱的客户、被挖的金主、被抢地盘的对手,是同一家公司。
这不是 Anthropic 一家的孤例。OpenAI 在做同一件事:它把 ChatGPT 往应用推,企业收入已占其营收四成以上,并正朝着年底与消费端持平的方向走[5]——同样是从「卖模型」往「卖产品」搬。两家估值最高的模型厂,在同一个时间窗口、用几乎同样的姿势掉头吃应用。一件事被两个最大的玩家同时做,就不再是某家公司的战术选择,而是模型这门生意的经济规律在发力:站在卖 token 这门生意上,撑不起它们已经背上的估值。
这就把 AI 时代最流行的那句生意经,翻了个面。「淘金热里,卖铲子的最稳」——可这句话有个没说出口的前提:铲子得是稀缺的、卖得上价的。一旦铲子谁都能造、还越造越便宜,卖铲子的就只能眼看着自己的好日子被一点点磨平,要么接着打价格战、熬到对手先倒下,要么干脆走下矿道,去抢矿工手里那点更值钱的活儿。Anthropic 和 OpenAI 都选了后者。它们不是不想安心当军火商,是当军火商这门生意,已经喂不饱它们这身估值了。
Salesforce 也没坐着挨打。它转身拿 AI 智能体杀进自己最熟的 CRM 工作流,借 Anthropic 的模型来反击这场「AI 颠覆」(据 Moomoo)。卖铲人下场了,矿主也抄起了铲子——战线从「谁的模型更强」,挪到了「谁离客户的工作流更近」。
掉头的同时,它把一个新软肋摆上了台面
但模型厂亲自下场,并不是稳赢。它在掉头的瞬间,也把一件以前藏在客户账本里的东西,摆到了自己面前的台面上——token 成本。
过去,套壳公司替模型厂背着这笔账。一家创业公司用 Claude 做出个产品,它得自己算清楚:每服务一个用户要烧掉多少 token、这笔成本能不能被订阅费覆盖、毛利还剩几个点。模型厂只管收 token 的钱,不必操心这笔账划不划算——那是下游的事。
现在 Anthropic 自己做应用,这笔账就回到了它自己头上。Claude Tag 跑的是 Opus 4.8——它最贵的模型之一。一个常驻群聊、还开着 Ambient 模式时不时主动读消息、主动追问的 AI 员工,token 消耗不是一次性调用能比的:它在后台持续地看、持续地想。这正是虎嗅那篇报道点出的新门槛——把 Claude 做成应用,暴露出来的恰恰是 token 成本这道坎[1]。模型厂亲自下场,等于亲手把「同样这摊活儿,用我的模型到底多贵」这个问题,明明白白摆上了台面。
而这道坎,恰恰是别人的缺口。报道里给第三方留出的突破口有三个方向:混合路由、Agent 压缩、拥抱开源[1]。混合路由,是简单的活儿派给便宜的开源模型、难的才交给贵模型,按需调配;Agent 压缩,是把一次任务里冗余的来回和上下文砍掉,让同样的活儿少烧 token;拥抱开源,则是干脆用 DeepSeek 这类零头单价的模型做底座。三条路指向同一件事:谁能把「单位活儿的 token 成本」压下去,谁就有机会从下面把价格再掀一层。
这把刀递给谁,也大致划出了谁能活、谁先死。只在模型外面套一层壳的公司最先出局——它们没有自己的地基,模型厂一下场就被踏平。但缝隙也在同一处裂开:真正贴着某个行业、把流程和数据攥在自己手里的应用,未必怕模型厂下场。Claude 能做出一个通用的「AI 员工」,却未必懂一家医院怎么排班、一条产线怎么质检、一家律所怎么管卷宗——这些活儿,光靠一个更聪明的通用模型挤不进去。降维打击有它的射程,射程之外的纵深,是通用能力一时够不着的地方。
而就算在射程之内,把一个 AI 塞进每个工作群,也不是接上电源就万事大吉。一个会主动读消息、还会追问「这事三天没人接了」的常驻代理,在员工眼里究竟是帮手,还是替管理者巡场的「数字监工」?Anthropic 强调不同用途的 Claude 在权限和记忆上彼此隔离、管理员也能查到全部操作记录,可在 Hacker News 这类开发者社区,吵得最凶的恰恰是这一层:不同频道之间的身份怎么隔离、动作权限怎么归因、企业的安全与合规怎么交代[1]。这些都不是「模型再聪明一点」能抹平的摩擦,却实打实地拖着落地的脚步——把模型卖进企业容易,把一个 AI 员工真正嵌进一家公司的信任结构里,难得多。
这里藏着一个不大不小的反讽。Anthropic 自己下场做应用,本是为了躲开 token 商品化带来的毛利侵蚀,往更黏、更贵的应用走。可它一旦下场,就得直面 token 成本这本账;而这本账一摊开,反倒把「成本」重新立成了竞争的焦点——给那些专门琢磨怎么省 token 的第三方,递了把刀。卖铲人下矿是为了躲开铲子越来越不值钱的命运,下到矿里却发现,自己挖矿用的铲子有多贵,已经写在矿壁上,谁都看得见。
Claude Tag 不是一个功能。它是一个估值逼近万亿美元的公司,用一个 Slack 群聊里的「@」位,替自己说出口的一句话:光卖 token,撑不起这个数字。而它说出这句话的同时,也把下一场仗的战场标了出来——不在模型有多聪明,在同样一摊活儿,谁的账算得更省。