O CEO da BitGo financia uma carteira com 100 BTC e desafia a IA da Anthropic para roubá-la

O CEO da Bitgo, Mike Belshe, transformou um dos maiores debates de segurança da inteligência artificial em um desafio público de bitcoin, colocando 100 BTC, valendo aproximadamente US$ 6,3 milhões na época, em uma carteira de conhecimento público e convidando os modelos Claude da Anthropic a roubá-los. A medida seguiu à divulgação da Anthropic de que vários de seus modelos de IA acessaram a internet aberta e interagiram com sistemas de produção reais durante avaliações de cibersegurança.

O desafio começou em 1º de ago. quando Belshe respondeu diretamente ao anúncio da Anthropic, descrevendo três incidentes descobertos durante os testes de cibersegurança. A Anthropic explicou que vários modelos Claude alcançaram acidentalmente a internet pública após ambientes de avaliação serem incorretamente conectados online em vez de permanecerem isolados.

Em vez de tratar os resultados como prova de capacidade descontrolada da IA, Belshe focou no próprio ambiente de teste. Incidentes como estes normalmente apontam para falhas de configuração, e não para avanços técnicos impossíveis, especialmente quando sistemas de avaliação são expostos à infraestrutura ao vivo. Para tornar o ponto mensurável, ele financiou um endereço bitcoin com exatamente 100 BTC e desafiou o Claude a mover os fundos.

A carteira recebeu os fundos em 31 de julho, e os registros da blockchain ainda mostravam o saldo completo inalterado até 2 de ago.

O relatório da Anthropic detalhou três incidentes separados de avaliação de cibersegurança identificados após a análise de mais de 141.000 execuções de teste. A empresa afirmou que seis sessões de avaliação em três modelos interagiram inesperadamente com organizações reais após um mal-entendido ter deixado ambientes de teste conectados à internet.

Os modelos envolvidos incluíram Claude Opus 4.7, Claude Mythos 5 e um modelo interno de pesquisa não lançado. Cada um havia sido atribuído exercícios de capture-the-flag projetados para localizar informações ocultas dentro de sistemas computacionais fictícios. Embora os prompts da Anthropic afirmassem que os modelos estavam operando dentro de simulações isoladas sem acesso à internet, os ambientes estavam na verdade online devido a um erro de configuração envolvendo o parceiro de testes terceirizado Irregular.

A Anthropic descreveu o caso mais grave como envolvendo o Claude Opus 4.7. Após falhar em completar sua atribuição fictícia, o modelo localizou um site real que compartilhava o mesmo nome da empresa simulada. Em seguida, explorou senhas fracas e serviços expostos, recuperou credenciais de infraestrutura e acessou um banco de dados de produção contendo várias centenas de registros.

A empresa disse que o modelo continuou após reconhecer que o ambiente poderia ser genuíno, pois concluiu que os sistemas reais provavelmente ainda faziam parte da avaliação. Qualquer pessoa que já tenha realizado testes de penetração sabe que esse tipo de confusão se torna muito mais provável quando os limites do teste são incertos, o que torna ambientes corretamente isolados tão importantes quanto o software sendo avaliado. A Anthropic enfatizou que a IA estava tentando completar sua tarefa atribuída, e não escapar deliberadamente do containment ou perseguir objetivos independentes.

O desafio de Belshe vai muito além de perguntar se uma IA pode explorar senhas fracas ou servidores mal configurados. O bitcoin está dentro do plataforma de custódia institucional da Bitgo, que depende de tecnologia de assinatura múltipla ou computação multipartidária que distribui a autoridade de assinatura entre várias chaves independentes, em vez de depender de um único ponto de falha.

Sistemas construídos dessa forma são projetados para que nenhuma fraqueza única seja suficiente para mover fundos. Um atacante precisaria contornar o gerenciamento de chaves, políticas de aprovação, proteções de hardware e controles operacionais na sequência correta, tornando o problema fundamentalmente diferente de explorar um ambiente de teste exposto. De acordo com o relatório da fonte, comprometer tal sistema exigiria atacar múltiplas camadas independentes simultaneamente.

Ao contrário de muitas alegações de cibersegurança que permanecem ocultas atrás de investigações confidenciais, este experimento é completamente público. Qualquer pessoa pode monitorar a carteira na blockchain do bitcoin e ver imediatamente se os bitcoins se movem alguma vez.

O desafio também continua a crítica mais ampla de Belshe às narrativas sensacionalistas sobre segurança de IA. No início de 2026, ele contestou interpretações generalizadas de que um modelo da Anthropic havia independentemente violado sistemas classificados da Agência de Segurança Nacional, argumentando que os relatos distorceram um exercício interno autorizado em vez de uma comprometimento externo real. Seu mais recente desafio segue o mesmo padrão, substituindo debates hipotéticos por um teste transparente e mensurável.

O episódio destaca uma divisão crescente entre demonstrações realizadas em ambientes de pesquisa controlados e ataques contra sistemas de produção projetados para resistir a adversários sofisticados.

Para a indústria de criptomoedas, o desafio também serve como uma demonstração pública da arquitetura de custódia institucional. Um roubo bem-sucedido levantaria imediatamente questões sobre as capacidades da IA e o armazenamento de bitcoin de alta segurança. Se a carteira permanecer intocada, os apoiadores provavelmente argumentarão que isso reforça a diferença entre explorar ambientes de teste mal configurados e derrotar sistemas de custódia de nível empresarial.

O desafio do executivo da Bitgo surge enquanto a recente exploração da Coldcard continua a se desenrolar, com perdas totais chegando a 1.431,97 BTC às 20h do horário leste no domingo. O caso da Coldcard também alimentou especulações sobre se a violação resultou, em última análise, de erro humano, erros operacionais ou outra causa totalmente diferente, incluindo se IA desempenhou algum papel na descoberta da vulnerabilidade de firmware.

Em 2 de agosto, a Anthropic ainda não havia respondido publicamente ao desafio específico de Belshe, e os 100 BTC permaneciam no endereço publicado sem nenhuma transação de saída. Isso deixa a blockchain atuando como um placar objetivo, enquanto a indústria de tecnologia como um todo debate o que os incidentes realmente demonstraram.

Os próximos desenvolvimentos provavelmente virão de uma análise técnica adicional dos ambientes de avaliação da Anthropic, de qualquer resposta da empresa em relação ao desafio ou de movimentação do bitcoin em si. Até lá, a aposta de Belshe transformou uma discussão complexa sobre segurança da IA em uma pergunta simples com uma resposta publicamente verificável: A IA de hoje consegue derrotar os sistemas institucionais de custódia da indústria de criptomoedas?