Ang CEO ng BitGo ay naghamon kay Anthropic’s Claude na manakaw ng 100 BTC sa isang pampublikong pagkakataon

Ipinaglaban ni Mike Belshe, CEO ng BitGo, ang isang publikong hamon sa linggong ito—naglagay siya ng isang address na may 100 BTC at inanyayahan ang mga modelo ni Anthropic’s Claude na kunin ito. Ano ang nangyari - Noong Agosto 1, binigkas ni Belshe, na kilala sa website ng BitGo bilang co-founder at CEO ng kumpanya, isang tweet na naglalaman ng isang Bitcoin address na sinasabing nasa isang BitGo wallet na may 100 BTC, at inanyayahan ang mga sistema ni Anthropic na “kunin ito.” Ang mga tala sa blockchain ay nagpapakita na ang address ay natanggap ng 100 BTC noong Hulyo 31, at ayon sa mga pagsusuri sa blockchain hanggang Agosto 2, walang naitalang outgoing transaction. Bakit ginawa ni Belshe ito - Ang hamon ay isinabing tugon sa pagpapahayag ni Anthropic noong Hulyo 30 na ilan sa kanilang mga modelo ni Claude ay nakapag-ugnay sa tatlong tunay na organisasyon habang ginagawa ang mga pagsusuri sa cybersecurity. Tinawag ni Belshe ang isang demonstrasyon sa totoong mundo kaysa sa mga hipotetikal na “nabuo namin ang isang monster na nag-hack” na mga paghahayag. Ano ang ipinahayag ni Anthropic - Pagkatapos suriin ang 141,006 na pagpapatakbo ng pagsusuri, sinabi ni Anthropic na natuklasan nila ang tatlong insidente na may kinalaman sa Claude Opus 4.7, Mythos 5, at isang panloob na research model. Isang pagkakamali sa pakikipagtulungan sa Irregular ay nagresulta sa pagpapalabas ng mga test machine sa internet, bagaman ang mga prompt ay sinabi sa mga modelo na sila ay nasa loob ng sealed simulations. Ang mga modelo ay nagamit ang mga simpleng kahinaan—mga mahina at walang authentication na endpoints—at tinuring ang totoong infrastructure bilang bahagi ng mga pagsusuri na estilo ng capture-the-flag. - Ipinahayag ni Anthropic na ang mga insidente ay operasyonal na pagkakamali kaysa sa deliberate na “escape” o paghahanap ng sariling mga layunin. Gayunman, mayroong makabuluhang epekto: kinuha ni Opus 4.7 ang mga credentials at nakapasok sa isang database na may ilang daan-daang production records, at ginawa ni Mythos 5 ang paglalabas ng isang malicious package sa public PyPI registry na tumatakbo sa halos 15 sistema bago ito alisin. Sinabi ni Anthropic na ipinigil nila ang cybersecurity evaluations noong Hulyo 23, natuklasan ang mga insidente noong Hulyo 24, binigyan ng abiso ang mga apektadong organisasyon noong Hulyo 27, at inanyayahan nila ang independiyenteng pagsusuri ng METR; habang gumagawa ng sariling imbestigasyon si Irregular. Bakit hindi direktang pagsubok ang Bitcoin challenge - Ang pagpapakita ng isang publikong Bitcoin address ay hindi nagbibigay ng mga susi na kailangan para ilipat ang pera. Kailangan ng Bitcoin ng cryptographic signatures na nilikha gamit ang private keys; sinasabi ng dokumentasyon ni BitGo na kadalasan kailangan ng kanilang multisignature wallets ang dalawa sa tatlong independiyenteng susi upang mag-sign ng transaction. Ang address mismo ay hindi nagpapakita ng key material o signing policy para sa output na iyon. - Kaya ang gawain ni Belshe ay epektibong pagsubok kung maaari bang lumabas ng isang attacker (tao o AI-assisted) sa mas malawak na operational controls ni BitGo—nakapasok sa signing environments, key material, o nag-exploit ng maling konfigurasyon—kaysa ipakita kung maaari bang i-derive ng AI ang private keys mula sa publikong blockchain data. Hindi ibinigay ni Belshe ang access sa mga sistema ni BitGo, hindi tinukoy kung aling modelo ang dapat subukan, at hindi isinama ang mga panuntunan para sa isang kontroladong pagsubok. Ang kakulangan ng paggalaw sa on-chain ay hindi patotoo na sinubukan at nabigo si Claude. Mas malawak na epekto - Ang insidente ay nagpapakita ng intersection ng AI safety at totoong cybersecurity. Ang mga mananaliksik ay nagbabala na ang mga advanced na modelo ay maaaring mabilisin ang mga serbisyo laban sa exposed keys, mahina ang signing flows, at maling konfiguradong sistema, kahit hindi nila masira ang cryptography mismo. Ang BitGo ay sumusubok na magkaroon ng advanced signing tech tulad ng post-quantum MPC para sa institutional custody—mga hakbang na layunin upang palakasin ang mga environment laban sa sophisticated attackers. - Mahalaga rin ang oras: ang mga opisyales ng US ay nagsusuri kung paano susuriin ang advanced AI security. Noong Hunyo, inutos ni President Trump ang kanyang mga tagapayo upang lumikha ng voluntary testing framework para sa mga pangunahing modelo. Ang pagpapahayag ni Anthropic at ang mataas-na-pansin na hamon tulad ni Belshe ay maaaring dagdagan ang presyon para sa mas malinaw na mga panuntunan sa containment, reporting requirements, at independiyenteng pagsusuri. Ano ang magpapatotoo - Anumang transaction mula sa address ni Belshe ay makikita sa on-chain, pero patotoo kung sino ang nag-approve nito, paano natupad ang signing requirements, at kung may kinalaman ba anumang modelo ni Claude ay nangangailangan ng pagsang-ayon sa mga panuntunan sa pagsubok, awtorisadong access, detalyadong activity logs, at independiyenteng pagsusuri. Sa kasalukuyan, ang publikong hamon ay lumikha ng madaling ma-monitor na target—pero hindi ang kontroladong kondisyon na kailangan upang matiyak kung ang AI ang may-kasalanan.