CEO BitGo mendanai dompet 100 BTC, menantang AI Anthropic untuk mencurinya

CEO Bitgo, Mike Belshe, mengubah salah satu perdebatan keamanan terbesar dalam kecerdasan buatan menjadi tantangan bitcoin publik dengan menempatkan 100 BTC, senilai sekitar $6,3 juta pada saat itu, ke dalam dompet yang diketahui publik dan mengundang model Claude dari Anthropic untuk mencurinya. Langkah ini menyusul pengungkapan Anthropic bahwa beberapa model AI-nya mencapai internet terbuka dan berinteraksi dengan sistem produksi nyata selama evaluasi keamanan siber.

Tantangan dimulai pada 1 Agustus ketika Belshe menanggapi langsung pengumuman Anthropic yang menggambarkan tiga insiden yang ditemukan selama pengujian keamanan siber. Anthropic menjelaskan bahwa beberapa model Claude secara tidak sengaja terhubung ke internet publik setelah lingkungan evaluasi salah terhubung secara online daripada tetap terisolasi.

Alih-alih memperlakukan temuan tersebut sebagai bukti kemampuan AI yang melampaui batas, Belshe fokus pada pengaturan pengujian itu sendiri. Insiden-insiden semacam ini biasanya menunjukkan kegagalan konfigurasi daripada terobosan teknis yang mustahil, terutama ketika sistem evaluasi terpapar infrastruktur langsung. Untuk membuat poin ini dapat diukur, ia membiayai alamat bitcoin dengan tepat 100 BTC dan menantang Claude untuk memindahkan koin tersebut.

Dompet menerima dana pada 31 Juli, dan catatan blockchain masih menunjukkan saldo penuh tidak tersentuh hingga 2 Agustus.

Laporan Anthropic menguraikan tiga insiden evaluasi siber yang terpisah yang diidentifikasi setelah meninjau lebih dari 141.000 sesi pengujian. Perusahaan mengatakan enam sesi evaluasi di tiga model secara tak terduga berinteraksi dengan organisasi nyata setelah kesalahpahaman menyebabkan lingkungan pengujian terhubung ke internet.

Model-model yang terlibat termasuk Claude Opus 4.7, Claude Mythos 5, dan sebuah model penelitian internal yang belum dirilis. Setiap model telah diberikan latihan capture-the-flag yang dirancang untuk menemukan informasi tersembunyi di dalam sistem komputer fiktif. Meskipun petunjuk Anthropic menyatakan model-model tersebut beroperasi di dalam simulasi terisolasi tanpa akses internet, lingkungan tersebut sebenarnya online karena kesalahan konfigurasi yang melibatkan mitra pengujian pihak ketiga Irregular.

Anthropic menggambarkan kasus paling serius melibatkan Claude Opus 4.7. Setelah gagal menyelesaikan tugas fiktifnya, model tersebut menemukan situs web nyata yang berbagi nama yang sama dengan perusahaan simulasi. Kemudian, ia memanfaatkan kata sandi lemah dan layanan yang terbuka, memulihkan kredensial infrastruktur, dan mengakses database produksi yang berisi beberapa ratus rekaman.

Perusahaan mengatakan model tersebut terus berjalan setelah mengenali lingkungan mungkin asli karena menyimpulkan sistem nyata kemungkinan masih menjadi bagian dari evaluasi. Siapa pun yang pernah menjalani pengujian penetrasi tahu kebingungan semacam ini menjadi jauh lebih mungkin terjadi ketika batas pengujian tidak jelas, yang sebabnya lingkungan yang terisolasi dengan baik sama pentingnya dengan perangkat lunak yang dievaluasi. Anthropic menekankan bahwa AI tersebut berusaha menyelesaikan tugas yang ditugaskan kepadanya, bukan dengan sengaja melarikan diri dari pengendalian atau mengejar tujuan independen.

Tantangan Belshe jauh melampaui pertanyaan apakah AI dapat memanfaatkan kata sandi lemah atau server yang dikonfigurasi dengan buruk. Bitcoin berada di dalam Bitgo’s institutional custody platform, yang mengandalkan teknologi multi-signature atau multi-party computation yang mendistribusikan otoritas tanda tangan di antara beberapa kunci independen, bukan mengandalkan satu titik kegagalan.

Sistem yang dibangun dengan cara ini dirancang agar tidak ada satu kelemahan pun yang cukup untuk memindahkan dana. Seorang penyerang perlu melewati manajemen kunci, kebijakan persetujuan, perlindungan perangkat keras, dan kontrol operasional dalam urutan yang benar, sehingga masalahnya secara fundamental berbeda dari mengeksploitasi lingkungan pengujian yang terbuka. Menurut laporan sumber, mengompromikan sistem semacam itu memerlukan serangan terhadap beberapa lapisan independen secara bersamaan.

Berbeda dengan banyak klaim keamanan siber yang tetap tersembunyi di balik penyelidikan rahasia, eksperimen ini sepenuhnya publik. Siapa pun dapat memantau dompet di blockchain Bitcoin dan segera melihat apakah koin-koin tersebut pernah bergerak.

Tantangan ini juga melanjutkan kritik luas Belshe terhadap narasi keamanan AI yang sensasional. Pada awal 2026, ia mempertanyakan interpretasi luas bahwa model Anthropic telah secara mandiri menembus sistem Badan Keamanan Nasional yang diklasifikasikan, dengan berargumen bahwa laporan-laporan tersebut salah menggambarkan latihan internal yang diizinkan daripada kompromi eksternal nyata. Tantangan terbarunya mengikuti pola yang sama dengan mengganti perdebatan hipotetis dengan uji coba yang transparan dan terukur.

Episode ini menyoroti semakin lebarnya kesenjangan antara demonstrasi yang dilakukan di dalam lingkungan penelitian terkendali dan serangan terhadap sistem produksi yang dirancang untuk menahan lawan yang canggih.

Untuk industri mata uang kripto, tantangan ini juga berfungsi sebagai demonstrasi publik terhadap arsitektur penitipan institusional. Pencurian yang berhasil akan segera memunculkan pertanyaan tentang kemampuan AI dan penyimpanan bitcoin berkeamanan tinggi. Jika dompet tetap tidak tersentuh, para pendukung kemungkinan akan berargumen bahwa hal ini memperkuat perbedaan antara memanfaatkan lingkungan pengujian yang salah konfigurasi dan mengalahkan sistem penitipan kelas perusahaan.

Tantangan dari eksekutif Bitgo muncul sementara eksploitasi Coldcard terbaru terus berkembang, dengan kerugian total mencapai 1.431,97 BTC pada pukul 8 malam waktu Timur hari Minggu. Kasus Coldcard juga memicu spekulasi apakah pelanggaran tersebut pada akhirnya disebabkan oleh kesalahan manusia, kesalahan operasional, atau penyebab lain sama sekali, termasuk apakah AI memainkan peran apa pun dalam menemukan kerentanan firmware.

Pada 2 Agustus, Anthropic belum memberikan respons publik terhadap tantangan spesifik Belshe, dan 100 BTC tetap berada di alamat yang dipublikasikan tanpa transaksi keluar apa pun. Hal ini membuat blockchain berperan sebagai papan skor objektif sementara industri teknologi yang lebih luas membahas apa yang sebenarnya ditunjukkan oleh insiden-insiden tersebut.

Perkembangan berikutnya kemungkinan akan datang dari analisis teknis tambahan terhadap lingkungan evaluasi Anthropic, tanggapan dari perusahaan terkait tantangan tersebut, atau pergerakan bitcoin itu sendiri. Sampai saat itu, taruhan Belshe telah mengubah diskusi kompleks tentang keamanan AI menjadi pertanyaan sederhana dengan jawaban yang dapat diverifikasi secara publik: Dapatkah AI saat ini mengalahkan sistem penitipan institusional industri mata uang kripto?