BitGo CEO, 100 BTC'lik bir cüzdanı finanse ediyor ve Anthropic'in AI'sını bunu çalmaya zorluyor

Bitgo CEO Mike Belshe, yapay zekanın en büyük güvenlik tartışmalarından birini, zamanında yaklaşık 6,3 milyon dolar değerinde olan 100 BTC'yi halka açık bir cüzdana koyarak ve Anthropic'in Claude modellerini bunu çalmaya davet ederek kamuoyuna taşıdı. Bu adım, Anthropic'in bazı yapay zeka modellerinin, siber güvenlik değerlendirmeleri sırasında açık internete ulaşarak gerçek üretim sistemleriyle etkileşime geçtiğini açıklamasını takip etti.

Müsabaka, 1 Ağustos'ta Belshe, siber güvenlik testleri sırasında ortaya çıkarılan üç olayı Anthropic'in duyurusuna doğrudan cevap vererek açıkladı. Anthropic, birçok Claude modelinin, değerlendirme ortamlarının yanlışlıkla izole kalması yerine çevrimiçi bağlanmasından dolayı istenmeyen şekilde genel internete ulaştığını açıkladı.

Belshe, bulguları yapay zekânın kontrolü dışına çıkmış yeteneklerinin kanıtı olarak değil, test ortamına odaklandı. Bu tür olaylar genellikle imkânsız teknik atılımlar değil, özellikle değerlendirme sistemleri canlı altyapıya maruz kaldığında yapılandırma hatalarını gösterir. Noktayı ölçülebilir hale getirmek için, 100 BTC ile bir bitcoin adresini finanse etti ve Claude’a bu varlıkları taşımayı teklif etti.

Cüzdan, fonları 31 Temmuz'da aldı ve blok zinciri kayıtları, 2 Ağustos itibarıyla tam bakiyenin değiştirilmeden kaldığını gösteriyor.

Anthropic’in raporu, 141.000’den fazla test çalışmasının incelenmesinden sonra belirlenen üç ayrı siber güvenlik değerlendirme olayını özetledi. Şirket, üç model boyunca altı değerlendirme oturumunun, test ortamlarının internete bağlanması sonucu oluşan bir yanlış anlama nedeniyle gerçek organizasyonlarla beklenmedik şekilde etkileşime girdiğini açıkladı.

Dahil edilen modeller arasında Claude Opus 4.7, Claude Mythos 5 ve yayınlanmamış bir dahili araştırma modeli yer aldı. Her birine, hayali bilgisayar sistemleri içinde gizli bilgileri bulmayı amaçlayan yakala-ve-bayrak-çek egzersizleri atandı. Anthropic'in talimatlarında modellerin internet erişimi olmayan izole simülasyonlar içinde çalıştığı belirtilmişti, ancak üçüncü taraf test ortağı Irregular ile ilgili bir yapılandırma hatası nedeniyle ortamlar aslında çevrimiçiydi.

Anthropic, en ciddi durumu Claude Opus 4.7 ile ilişkilendirdi. Sanal görevini tamamlayamadıktan sonra model, simüle edilen şirketle aynı adı paylaşan gerçek bir web sitesini buldu. Daha sonra zayıf şifreleri ve açığa çıkmış hizmetleri kullanarak altyapı kimlik bilgilerini geri aldı ve yüzlerce kaydı içeren bir üretim veritabanına erişti.

Şirket, ortamın gerçek olabileceğini fark ettikten sonra modelin çalışmayı sürdürdüğünü söyledi, çünkü gerçek sistemlerin muhtemelen hâlâ değerlendirme sürecinin bir parçası olduğuna karar verdi. Penetrasyon testi yapmış herkes, test sınırlarının belirsiz olduğunda bu tür karışıklığın çok daha olası hale geldiğini bilir; bu nedenle doğru şekilde izole edilmiş ortamlar, değerlendirilen yazılım kadar önemlidir. Anthropic, yapay zekânın kendi görevini tamamlamaya çalıştığını, kasıtlı olarak kapanıştan kaçmaya veya bağımsız hedefler takip etmeye çalışmadığını vurguladı.

Belshe'nin zorluğu, bir yapay zekânın zayıf şifreleri veya yanlış yapılandırılmış sunucuları istismar edip edemeyeceğini sormaktan çok daha fazlasını kapsar. Bitcoin, Bitgo'nun kurumsal koruma platformunda yer alır ve bu platform, tek bir hata noktasına değil, birden fazla bağımsız anahtar arasında imza yetkisini dağıtan çoklu imza veya çok taraflı hesaplama teknolojisine dayanır.

Bu şekilde inşa edilen sistemler, tek bir zayıflığın fonların taşınmasını yeterli kılmaması için tasarlanmıştır. Bir saldırgan, anahtar yönetimi, onay politikaları, donanım korumaları ve operasyonel kontrolleri doğru sırayla aşmak zorunda kalır; bu da sorunu, açık bir test ortamından yararlanmakla temelde farklı hale getirir. Kaynak rapora göre, böyle bir sistemi ele geçirmek, birden fazla bağımsız katmanı aynı anda hedef almayı gerektirir.

Çok sayıda siber güvenlik iddiası gizli araştırmaların ardında kalırken, bu deney tamamen kamuoyuna açık. Herkes, bitcoin blok zinciri üzerindeki cüzdanı izleyebilir ve coin'lerin hareket edip etmediğini hemen görebilir.

Savuş, aynı zamanda Belshe'nin sesli AI güvenlik hikâyelerine yönelik daha geniş eleştirilerini de sürdürüyor. 2026 yılının erken dönemlerinde, Anthropic modelinin sınıflandırılmış Ulusal Güvenlik Ajansı sistemlerini bağımsız olarak ihlal ettiğine dair yaygın yorumları reddetti ve bu raporların gerçek bir dış ihlali değil, yetkili bir dahili egzersizi yanlış temsil ettiğini savundu. En son savuşu, hipotetik tartışmaları şeffaf ve ölçülebilir bir testle değiştirerek aynı deseni takip ediyor.

Bölüm, kontrollü araştırma ortamlarında gerçekleştirilen gösteriler ile gelişmiş rakiplere karşı dayanacak şekilde tasarlanmış üretim sistemlerine yönelik saldırılar arasındaki artan farkı vurgulamaktadır.

Kripto para endüstrisi için bu zorluk, kurumsal koruma altyapısının bir kamu gösterisidir. Başarılı bir hırsızlık, hem AI yetenekleri hem de yüksek güvenlikli bitcoin saklama konularında hemen sorular doğuracaktır. Cüzdan dokunulmaz kalırsa, destekçiler, yapılandırması yanlış test ortamlarından yararlanmak ile kurumsal düzeydeki koruma sistemlerini alt etmek arasındaki farkı pekiştirdiğini savunacaktır.

Bitgo yöneticisinin zorluğu, Pazar günü东部 saat 20:00 itibarıyla toplam kayıpların 1.431,97 BTC'ye ulaştığı halde devam eden Coldcard istilasının ardından geldi. Coldcard olayı, ihlalin nihayetinde insan hatası, operasyonel hatalar mı yoksa tamamen başka bir neden mi sonucu ortaya çıktığı konusunda spekülasyonlara yol açtı; bunun arasında AI'nin donanım zafiyetini keşfetmede herhangi bir rol oynayıp oynamadığı da yer alıyor.

2 Ağustos itibarıyla Anthropic, Belshe’nin özel teklifine kamuoyunda yanıt vermemiş ve 100 BTC, yayınlanan adresde kalıcı olarak kalmış ve hiçbir dışa doğru işlem yapılmamıştır. Bu durum, olayların aslında neyi gösterdiğini tartışan daha geniş teknoloji endüstrisi boyunca blok zincirinin nesnel bir skor tablosu olarak kalmasına neden olmaktadır.

Sonraki gelişmeler, Anthropic’in değerlendirme ortamlarına yönelik ek teknik analizlerden, şirketin bu zorluğa yönelik herhangi bir yanıtından ya da bitcoin’in kendisinin hareketlerinden gelecektir. Bunlara kadar, Belshe’nin bahsi, AI güvenliği hakkında karmaşık bir tartışmayı, kamuoyu tarafından doğrulanabilir bir cevabı olan basit bir soruya dönüştürdü: Günümüzün AI’sı, kripto para endüstrisinin kurumsal saklama sistemlerini yenebilir mi?