AREX Feed Article
Anthropic 收购机密 AI 初创公司 Opaque Systems：团队并入、公司停运，金额未披露
据 2026 年 10 月 19 日报道，Anthropic 已收购 Opaque Systems——这家公司的技术能让敏感数据在受底层硬件保护的前提下用于 AI 系统。Opaque 已于上周二（10 月 13 日）在官网宣布这笔交易，称团队将加入 Anthropic，财务条款未披露。
Opaque 今年完成了 2,400 万美元 B 轮融资，估值 3 亿美元；SecurityWeek 称，其列出的客户名单中就包括 Anthropic，另有 ServiceNow 和 Accenture。公告发布后，已改写成一段告别声明。
团队并入 Anthropic，公司停止运营
Opaque 在公告中写道：「今天，我们自豪地宣布：我们的团队将加入 Anthropic，延续 OPAQUE 的工作。」公告回顾称，公司把 UC Berkeley 的研究变成了「现实世界的技术」，并「帮助定义了机密 AI 这一品类」。
官网首页的措辞更直接：「OPAQUE 已开启下一章。我们的团队将加入 Anthropic 延续我们的工作，OPAQUE Systems 正在停止运营。」
至于交易结构， 10 月 15 日援引 The Information 的报道称，这实际上是一次收购式招聘（acquihire）：Anthropic 获得 Opaque 技术的授权，并吸纳部分而非全部员工，其中包括 CEO Aaron Fulkerson 和 CTO Rishabh Poddar。 10 月 13 日的报道同样把交易结构描述为「Anthropic 获得 Opaque 的授权，并招入部分团队」。
从伯克利 RISELab 到生产环境
SecurityWeek 称，公司十年前起步于 UC Berkeley 的 RISELab 研究项目；Opaque 官网则写道，团队在 2017 年构建了名为 Opaque 的系统，让数据分析在数据全程加密、对外不可见的状态下运行。
创始人中包括 Ion Stoica——Databricks 和 Anyscale 的联合创始人，以及 Raluca Ada Popa——加密与系统安全方向的研究者，现就职于 Google DeepMind（SecurityWeek）。2023 年 10 月，Aaron Fulkerson 加入出任 CEO。Constellation Research 还提到，Opaque 在机密计算上与 Nvidia、Intel、Microsoft 和 Google 均有合作。
让数据「用而不可见」：从机密计算到可验证 AI
Opaque 所在的领域叫机密计算（confidential computing）。Cognizant 研发创新副总监 Arjun Jaggi 向 The New Stack 解释：它指的是「让工作负载运行在敏感数据之上，而数据在被使用的过程中也始终受硬件本身保护」。
Opaque 后来把方向从「保护数据」推进到「验证行为」。它在公告中解释：「随着 AI 的演进，我们要解决的问题也在变化。只保护数据和模型已经不够——组织还需要一种办法，独立验证 AI 系统和智能体的行为。」公司由此把工作「从机密 AI 扩展到可验证 AI：用密码学证据取代信任假设，证明运行了什么、在哪里运行、依据什么策略」（SecurityWeek 援引 Opaque 公告）。
本文配图（Constellation Research 报道所用）展示了 Opaque 自述的技术分层：左侧以 Google Cloud、Microsoft、Snowflake 等平台图标代表接入的数据源；底层是可信执行环境（Trusted Execution Environments），其上是 OPAQUE Confidential Runtime，顶层为「可验证的智能体、工作流与模型」；图底部标注的流程为「事前：证明（Attested）→ 事中：强制执行（Enforced）→ 事后：审计（Audited）」。
Anthropic 对这个方向的兴趣并非始于这笔交易。The New Stack 梳理的时间线显示：2024 年，Anthropic 首席信息安全官 Jason Clinton 曾做客 Opaque 的 AI Confidential 播客，Fulkerson 事后的复盘标题直接写着「可信 AI 的数学依据：为什么 Anthropic 全押机密计算」；2025 年，Anthropic 与 Pattern Labs 联合发表了关于机密推理（confidential inference）的研究。Constellation Research 则认为，这笔交易说得通：Anthropic 正在争取那些关注本地部署、开放模型与主权 AI 架构的企业客户。
开源项目有了去处，客户还没有
SecurityWeek 提到，Opaque 参与的开放项目包括 Agent Governance Toolkit、TRACE、Confidential MCP 和 Weight Custody Manifest。The New Stack 指出，公告的含糊措辞留下一个明显的问题：Opaque 的开源生态会怎样，依赖这些项目的开发者怎么办；就目前而言，各方反应不一。
Opaque 官网目前给出的答案是：开源工作转至 AgenTrust 社区继续（The New Stack 称该社区于今年 6 月启动），Weight Custody Manifest、Agent Manifest、Confidential MCP、Confidential A2A 和 TRACE 按原有许可证保持开放；Fulkerson 称 Confidential Computing Summit 已移交 Linux Foundation，后者今年 6 月的峰会已与 Opaque 联合主办。官网还称，Agent Governance Toolkit 由今年加入的首席平台官 Imran Siddique 在微软任职期间创建，是首个覆盖 OWASP Agentic Top 10 全部十类风险的开源框架，60 天内获得逾 4,000 GitHub star。
至于现有客户，SecurityWeek 在报道结尾指出，Opaque 没有说明停止运营对他们意味着什么。