发生了什么
据 SecurityWeek 10 月 19 日报道，Anthropic 已收下机密计算创业公司 Opaque Systems 的团队，Opaque 官网同步确认「团队将加入 Anthropic」，公司本身停止运营，交易金额未披露。Constellation Research 与 The New Stack 将该交易描述为「授权加招聘」式收购：首席执行官 Aaron Fulkerson、首席技术官 Rishabh Poddar 及部分工程师进入 Anthropic，公司实体不并入。
Opaque 约十年前起源于加州大学伯克利分校 RISELab，联合创始人包括 Databricks、Anyscale 联合创始人 Ion Stoica 与加密安全研究者 Raluca Ada Popa。公司今年完成 2400 万美元 B 轮，估值 3 亿美元，客户名单中包括 Anthropic 自身、ServiceNow 与 Accenture。
买的是什么
Opaque 最早做的是「使用中的数据」保护：借助英伟达、英特尔等芯片的安全区，让敏感数据在模型处理过程中始终处于硬件隔离状态，连运行服务的一方也无法读取。随后它转向「可验证 AI」，主张用密码学证据替代信任假设——证明某段代码在何处运行、接触了哪些数据、遵循了什么策略。
- TRACE：记录 AI 智能体做了什么、为什么这样做的运行时取证框架；
- Confidential MCP：把模型上下文协议的工具调用放进受保护环境执行；
- Agent Governance Toolkit 与 Weight Custody Manifest：前者面向智能体治理，后者记录模型文件的来源与完整性。
据 Opaque 说法，这些开源项目将在 AgenTrust 下按原有许可证继续维护。
对企业的实际影响
银行、医院与政府部门想把前沿模型用在不能明文交出的数据上，硬件级隔离与可验证审计正从加分项变成采购条件。把这项能力收进模型厂商内部，短期有利于 Claude 在受监管行业与「主权 AI」场景落地；但同一主体既提供模型、又提供对该模型的验证工具，独立性会被合规部门质疑。已经用 Opaque 工具做第三方校验的企业，需要重新评估供应商集中度与审计证据的中立性。
不确定之处
Anthropic 未就交易发布正式公告，现有客户的服务期限、数据迁出方案均未说明；开源项目由谁长期维护、维护承诺是否写入协议，也没有明确答案。把「可验证」交给被验证方，是这桩交易最需要跟踪的结构性问题。