Ibinigay ng CEO ng BitGo ang 100 BTC sa wallet, at ipinaglalaban ang AI ni Anthropic na manakaw ito

Ang Chief Executive Officer ng Bitgo, si Mike Belshe, ay ginawang publikong bitcoin challenge ang isa sa pinakamalalaking debate sa seguridad ng artificial intelligence sa pamamagitan ng paglalagay ng 100 BTC, na may halagang humigit-kumulang $6.3 milyon noong panahong iyon, sa isang publiko kilalang wallet at paghingi sa mga modelo ni Anthropic’s Claude na manakwil dito. Ang hakbang na ito ay sumunod sa pagpapahayag ni Anthropic na ang ilan sa kanilang AI models ay nakaukol sa open internet at nakipag-ugnayan sa mga totoong production systems habang nagdaan ng cybersecurity evaluations.

Nagsimula ang hamon noong Agosto 1 nang sagutin nang direkta ni Belshe ang pahayag ng Anthropic na naglalarawan ng tatlong insidente na natuklasan sa pananaliksik sa cybersecurity. Ipinaliwanag ng Anthropic na ang maraming Claude models ay naka-connect nang walang kamalian sa publikong internet pagkatapos ang mga evaluation environment ay maliit na i-connect sa online kaysa manatiling i-isolate.

Sa halip na tratuhin ang mga natuklasan bilang patunay ng walang hanggang kakayahan ng AI, pinuntahan ni Belshe ang sariling setup ng pagsubok. Ang mga insidente tulad nito ay karaniwang nagtuturo sa mga pagkakamali sa konfigurasyon kaysa sa imposibleng teknikal na pagbubukas, lalo na kapag ang mga sistema ng pagsusuri ay inilalabas sa live na imprastruktura. Upang gawing masukat ang punto, pinagbigyan niya ang bitcoin address na may eksaktong 100 BTC at ipinagkalinga si Claude na ilipat ang mga coin.

Kumuhang ang wallet ang mga pondo noong Hulyo 31, at ang mga tala sa blockchain ay patuloy na nagpapakita ng buong balanse na hindi naabot hanggang Agosto 2.

Nilikha ng ulat ni Anthropic ang tatlong hiwalay na insidente ng pagtataya ng cybersecurity na natukoy pagkatapos suriin ang higit sa 141,000 na pagsubok. Sinabi ng kumpanya na anim na sesyon ng pagtataya sa loob ng tatlong modelo ay nagsagawa ng hindi inaasahang pag-uugnay sa mga tunay na organisasyon matapos maging konektado ang mga kapaligiran ng pagsubok sa internet dahil sa isang pagkakamali.

Ang mga modelo na kasali ay kasama ang Claude Opus 4.7, Claude Mythos 5, at isang hindi pa inilabas na panloob na modelo sa pag-aaral. Bawat isa ay binigyan ng mga gawain na capture-the-flag na disenyo upang makahanap ng nakatagong impormasyon sa loob ng mga fiksyonal na computer system. Bagaman ang mga prompt ni Anthropic ay nagsasabi na ang mga modelo ay gumagana sa loob ng mga hiwalay na simulation nang walang access sa internet, ang mga kapaligiran ay talagang online dahil sa isang pagkakamali sa konfigurasyon na may kinalaman sa third-party testing partner na Irregular.

Nilalarawan ng Anthropic ang pinakamalubhang kaso bilang nangyayari sa Claude Opus 4.7. Pagkatapos ay hindi makakumpleto ang modelo sa kanyang fiksyonal na gawain, natagpuan nito ang isang totoong website na may parehong pangalan sa simulated na kumpanya. Pagkatapos ay pinaggamit nito ang mahina mga password at eksposong serbisyo, naibalik ang mga kredensyal ng infrastraktura, at nakapasok sa isang production database na naglalaman ng ilang daan-daang rekord.

Sinabi ng kumpanya na patuloy ang modelo pagkatapos makilala na maaaring totoo ang kapaligiran dahil isinakop nito na ang mga totoong sistema ay malamang ay bahagi pa rin ng pagtataya. Alamin ng sinuman na nakapagtrabaho sa penetration testing na mas malaki ang posibilidad ng ganitong kalituhan kapag hindi malinaw ang mga hangganan ng pagsubok, kaya mahalaga ang mga maayos na hiwalay na kapaligiran gaya ng software na sinusuri. Pinahalagahan ni Anthropic na ang AI ay nagtatanggap na matapos ang kanyang iniatanggong gawain kaysa magmaliit nang malikha o ipagpatuloy ang sariling mga layunin.

Lumipas ang hamon ni Belshe sa pagtatanong kung kaya ng AI na pagsamantalan ang mahina mga password o maliit na konfiguradong server. Ang bitcoin ay nasa loob ng Bitgo’s institutional custody platform, na nakabatay sa multi-signature o multi-party computation technology na nagpapamahagi ng pagkakaroon ng kapangyarihang mag-sign sa maraming independiyenteng key kesa sa pagkakasalalay sa isang tanging punto ng pagkabigo.

Ang mga sistema na gawaing ganito ay disenyo upang hindi sapat ang isang solong kahinaan upang ilipat ang mga pondo. Kailangan ng isang attacker na i-bypass ang pamamahala ng susi, mga patakaran sa pagpapahintulot, mga proteksyon sa hardware, at mga operasyonal na kontrol sa tamang pagkakasunod-sunod, na ginagawa ang problema na pangunahing iba sa pagpapakita ng isang eksposed na testing environment. Ayon sa source report, ang pagkompromiso sa ganitong sistema ay nangangailangan ng pag-atake sa maraming independiyenteng layer nang sabay-sabay.

Sa pagkakaiba sa maraming mga reklamo sa cybersecurity na nananatiling nakatago sa likod ng mga lihim na imbestigasyon, ang eksperimentong ito ay lubos na pampubliko. Maaaring subaybayan ng sinuman ang wallet sa Bitcoin blockchain at agad na makikita kung gumagalaw ba ang mga coin.

Ang hamon ay patuloy din ang mas malawak na kritika ni Belshe sa mga sensasyonal na pananaw tungkol sa AI security. Noong una sa 2026, ipinaglaban niya ang mga pangkalahatang interpretasyon na nagpapahiwatig na isang modelo ng Anthropic ay nagsagawa ng sariling pagbubuksan sa mga klasipikadong sistema ng National Security Agency, at sinabi niya na mali ang mga ulat sa pagpapakita ng isang pinahihintulutang panloob na pagsasanay kaysa isang tunay na panlabas na paglabag. Ang kanyang pinakabagong hamon ay sumusunod sa parehong pattern sa pamamagitan ng pagpalit ng mga hipotetikal na pagtalakay sa isang malinaw, masusukat na pagsubok.

Nagpapakita ang episyodo ng patuloy na pagkakahati-hati sa pagitan ng mga demonstrasyon na ginagawa sa loob ng kontroladong mga pananaliksik na kapaligiran at mga pag-atake laban sa mga production system na disenyo upang harapin ang mga kumplikadong kalaban.

Para sa industriya ng cryptocurrency, ang hamon ay naglalayon ding magbigay ng publiko na pagpapakita ng arkitektura ng institutional custody. Ang isang matagumpay na pagkakakita ay agad na magdadala ng mga tanong tungkol sa mga kakayahan ng AI at sa mataas-antas na pag-iingat ng bitcoin. Kung mananatiling hindi sinasakop ang wallet, malamang ay hihikayat ng mga tagasuporta na ito ay nagpapatibay sa pagkakaiba sa pagitan ng pagsasamantala sa mga test environment na may maling konfigurasyon at pagpapagod sa enterprise-grade na sistema ng custody.

Ang hamon ng eksekutibo ng Bitgo ay dumating habang patuloy na umuunlad ang pag-atake sa Coldcard, na may total na pagkawala na 1,431.97 BTC hanggang sa 8 p.m. sa Eastern noong Linggo. Ang kaso ng Coldcard ay nagbigay-daan din sa mga spekulasyon kung ang paglabas ay nagmula sa tao, mga pagkakamali sa operasyon, o ibang dahilan, kabilang ang kung nakatulong ba ang AI sa pagkakita ng vulnerability sa firmware.

Hanggang Agosto 2, hindi pa nagbigay ng pampublikong tugon ang Anthropic sa partikular na hamon ni Belshe, at nananatili pa ang 100 BTC sa publikong ipinahayag na address nang walang anumang outbound na transaksyon. Ipinapakita nito na ang blockchain ay naglalayong scoreboard habang pinag-uusapan ng mas malawak na industriya ng teknolohiya kung ano ang tunay na ipinakita ng mga insidente.

Ang mga susunod na pag-unlad ay malamang ay mula sa karagdagang teknikal na analisis ng mga pagtataya ng Anthropic, anumang tugon mula sa kumpanya tungkol sa hamon, o galaw ng bitcoin mismo. Hanggang sa panahong iyon, ang taya ni Belshe ay nagbalik sa isang kumplikadong talakayan tungkol sa kaligtasan ng AI patungo sa isang simpleng tanong na may publikong masusuri na sagot: Kayang talunin ngayon ng AI ang mga institusyonal na sistema ng pagkakaroon ng cryptocurrency?