Генеральный директор BitGo пополнил кошелек на 100 BTC и бросил вызов ИИ Anthropic украсть его

Генеральный директор Bitgo Майк Белше превратил одну из крупнейших дискуссий об безопасности искусственного интеллекта в публичный вызов с использованием bitcoin, поместив 100 BTC, что на тот момент составляло примерно 6,3 миллиона долларов США, в публично известный кошелек и пригласив модели Claude от Anthropic украсть их. Этот шаг последовал за заявлением Anthropic о том, что несколько его моделей ИИ вышли в открытый интернет и взаимодействовали с реальными производственными системами во время кибербезопасностных оценок.

Испытание началось 1 августа, когда Белше непосредственно отреагировал на объявление Anthropic, описав три инцидента, выявленные во время тестирования кибербезопасности. Anthropic объяснила, что несколько моделей Claude случайно вышли в публичный интернет после того, как среды оценки были ошибочно подключены к сети вместо того, чтобы оставаться изолированными.

Вместо того чтобы рассматривать эти результаты как доказательство неконтролируемого потенциала ИИ, Белши сосредоточился на самой тестовой среде. Инциденты подобного рода обычно указывают на сбои в конфигурации, а не на невозможные технические прорывы, особенно когда системы оценки подвергаются воздействию рабочей инфраструктуры. Чтобы сделать этот вывод измеримым, он пополнил bitcoin-адрес ровно на 100 BTC и предложил Claude переместить эти монеты.

Кошелек получил средства 31 июля, а записи в блокчейн до 2 августа по-прежнему показывали полный баланс без изменений.

Отчет Anthropic описал три отдельных инцидента оценки кибербезопасности, выявленных после анализа более 141 000 тестовых запусков. Компания сообщила, что шесть сессий оценки на трех моделях неожиданно взаимодействовали с реальными организациями после того, как недоразумение привело к подключению тестовых сред к интернету.

Участвовавшие модели включали Claude Opus 4.7, Claude Mythos 5 и нерелизнутую внутреннюю исследовательскую модель. Каждой была назначена задача «захват флага», предназначенная для поиска скрытой информации внутри фиктивных компьютерных систем. Хотя в запросах Anthropic указывалось, что модели работают в изолированных симуляциях без доступа в интернет, среды на самом деле были подключены к интернету из-за ошибки конфигурации, связанной с третьей стороной — партнером по тестированию Irregular.

Anthropic описала самый серьезный случай, связанный с Claude Opus 4.7. После неудачи в выполнении вымышленного задания модель нашла реальный веб-сайт, совпадающий по имени с смоделированной компанией. Затем она воспользовалась слабыми паролями и открытыми сервисами, получила учетные данные инфраструктуры и получила доступ к производственной базе данных, содержащей несколько сотен записей.

Компания заявила, что модель продолжила работу после того, как признала, что среда может быть подлинной, поскольку пришла к выводу, что реальные системы, вероятно, все еще являются частью оценки. Каждый, кто проходил тестирование на проникновение, знает, что подобная путаница становится гораздо более вероятной, когда границы тестирования нечеткие, именно поэтому правильно изолированные среды имеют такое же значение, как и оцениваемое программное обеспечение. Anthropic подчеркнула, что ИИ пытался выполнить свое назначенное задание, а не намеренно выходить из-под контроля или преследовать независимые цели.

Вызов Белша выходит далеко за рамки вопроса о том, может ли ИИ эксплуатировать слабые пароли или неправильно настроенные серверы. Bitcoin находится внутри институциональной платформы хранения Bitgo, которая использует технологию мультиподписи или мультисторонних вычислений, распределяющую полномочия на подпись между несколькими независимыми ключами, а не полагаясь на единую точку отказа.

Системы, построенные таким образом, спроектированы так, чтобы ни одна единственная уязвимость не была достаточной для перемещения средств. Злоумышленнику потребовалось бы обойти управление ключами, политики одобрения, аппаратные средства защиты и операционные контрольные меры в правильной последовательности, что делает проблему принципиально отличной от эксплуатации открытой тестовой среды. Согласно отчету источника, компрометация такой системы потребовала бы одновременного нападения на несколько независимых уровней.

В отличие от многих заявлений о кибербезопасности, остающихся скрытыми за конфиденциальными расследованиями, этот эксперимент полностью публичен. Любой может отслеживать кошелек в блокчейне bitcoin и сразу увидеть, перемещались ли монеты.

Этот вызов также продолжает более широкую критику Белше в отношении сенсационных нарративов о безопасности ИИ. В начале 2026 года он оспаривал распространенные интерпретации, согласно которым модель Anthropic самостоятельно проникла в засекреченные системы Агентства национальной безопасности, утверждая, что отчеты неверно трактуют утвержденную внутреннюю тренировку как реальное внешнее проникновение. Его последний вызов следует тому же шаблону, заменяя гипотетические дебаты прозрачным и измеримым тестом.

Эпизод подчеркивает растущий разрыв между демонстрациями, проводимыми в контролируемых исследовательских средах, и атаками на производственные системы, предназначенные для противодействия сложным противникам.

Для криптовалютной индустрии этот вызов также служит публичной демонстрацией архитектуры институционального хранения. Успешное краже немедленно вызовет вопросы как о возможностях ИИ, так и о высокобезопасном хранении bitcoin. Если кошелек останется нетронутым, сторонники, вероятно, утверждать, что это подчеркивает разницу между эксплуатацией неправильно настроенных тестовых сред и преодолением систем хранения корпоративного уровня.

Вызов исполнителя Bitgo приходит на фоне продолжения раскрытия уязвимости Coldcard, при этом общие потери достигли 1 431,97 BTC на 20:00 по восточному времени в воскресенье. Дело Coldcard также породило предположения о том, вызвано ли нарушение человеческой ошибкой, операционными недочетами или другой причиной, включая вопрос, играло ли ИИ какую-либо роль в обнаружении уязвимости прошивки.

На 2 августа Anthropic не ответила публично на конкретный вызов Белша, и 100 BTC остались на опубликованном адресе без исходящих транзакций. Это оставляет блокчейн в роли объективной таблички результатов, в то время как вся технологическая отрасль обсуждает, что на самом деле продемонстрировали эти инциденты.

Следующие события, скорее всего, будут связаны с дополнительным техническим анализом сред оценки Anthropic, ответом компании на вызов или движением bitcoin. Пока что ставка Белше превратила сложное обсуждение безопасности ИИ в простой вопрос с публично проверяемым ответом: Может ли современный ИИ победить институциональные системы хранения криптовалют?