بٹگو کے سی ای او نے 100 BTC والٹ فنڈ کیا، اینتھرپک کے AI کو اسے چوری کرنے کی چیلنج دی

بٹگو کے سربراہ مائک بیلش نے صنعتی ذہانت کے سب سے بڑے سیکورٹی بحثوں میں سے ایک کو ایک عوامی بٹ کوائن چیلنج میں تبدیل کر دیا، جس میں انہوں نے 100 بٹ کوائن، جو وقت کے لحاظ سے تقریباً 6.3 ملین امریکی ڈالر کے برابر تھے، ایک عوامی طور پر جانے جانے والے والٹ میں ڈال دیے اور اینتھرپک کے کلوڈ ماڈلز کو اسے چوری کرنے کے لیے دعوت دی۔ یہ اقدام اینتھرپک کے اعلان کے بعد آیا کہ ان کے کئی AI ماڈلز نے اوپن انٹرنیٹ تک پہنچ کر سائبر سیکورٹی جانچ کے دوران حقیقی پروڈکشن سسٹمز کے ساتھ تعامل کیا۔

چیلنج 1 اگست کو شروع ہوا جب بیلشی نے سائبر سیکیورٹی ٹیسٹنگ کے دوران دریافت ہونے والے تین واقعات کا ذکر کرتے ہوئے اینتھروپک کے اعلان کا ب без تفصیل جواب دیا۔ اینتھروپک نے وضاحت کی کہ کئی کلوڈ ماڈلز نے علاقائی ماحول کو غلطی سے آن لائن جوڑ دیا جس کی وجہ سے وہ علیحدگی میں رہنے کے بجائے عوامی انٹرنیٹ تک پہنچ گئے۔

بیلشی نے نتائج کو AI کی بے حد صلاحیتوں کا ثبوت سمجھنے کے بجائے، ٹیسٹنگ کے انتظام خود پر توجہ مرکوز کی۔ ایسے واقعات عام طور پر ناممکن ٹیکنیکل کامیابیوں کے بجائے کنفیگریشن کی خرابیوں کی طرف اشارہ کرتے ہیں، خاص طور پر جب ایوانات کو لائیو انفراسٹرکچر کے ساتھ متعارف کرایا جائے۔ اس نقطہ کو قابل پیمانہ بنانے کے لیے، اس نے ایک بٹ کوائن ایڈریس کو بالکل 100 BTC سے فنڈ کیا اور کلاؤڈ کو ان کوائنز کو منتقل کرنے کی چیلنج دی۔

والٹ نے 31 جولائی کو فنڈز حاصل کیے، اور بلاک چین ریکارڈز 2 اگست تک مکمل بیلنس کو بے ترتیب دکھا رہے تھے۔

اینٹروپک کی رپورٹ نے مزید 141,000 سے زیادہ ٹیسٹنگ رنز کے جائزے کے بعد تین الگ الگ سائبر سیکیورٹی ایوالویشن واقعات کا احاطہ کیا۔ کمپنی نے کہا کہ تین ماڈلز کے دوران چھ ایوالویشن سیشنز نے ایک غلط فہمی کے باعث ٹیسٹنگ ماحول کو انٹرنیٹ سے جوڑ دیا جس کے نتیجے میں انہوں نے غیر متوقع طور پر حقیقی تنظیموں کے ساتھ تعامل کیا۔

شامل ماڈلز میں کلاؤڈ آپس 4.7، کلاؤڈ مائیتھوس 5، اور ایک غیر جاری اندر کا تحقیقی ماڈل شامل تھے۔ ہر ایک کو فرضی کمپیوٹر سسٹمز کے اندر پ隠ی معلومات کی تلاش کے لیے کیپچر-دی-فلیگ مشقیں دی گئی تھیں۔ حالانکہ اینتھروپک کے پرامپٹس میں یہ بیان کیا گیا تھا کہ ماڈلز انفرادی سیمولیشنز میں کام کر رہے ہیں جن میں انٹرنیٹ تک رسائی نہیں ہے، لیکن ترتیب کے ایک غلطی کی وجہ سے جس میں تیسرے پارٹنر ایر ریگولر شامل تھا، ماحول دراصل آن لائن تھا۔

اینٹروپک نے سب سے زیادہ سنگین کیس کو کلاد اوپس 4.7 کے ساتھ جوڑا۔ جب ماڈل نے اپنا فکشنل فریضہ مکمل نہیں کیا، تو اس نے ایک حقیقی ویب سائٹ کو تلاش کیا جس کا نام مصنوعی کمپنی کے نام کے مطابق تھا۔ اس کے بعد اس نے کمزور پاس ورڈز اور ایکسپوسر سروسز کا استعمال کیا، انفراسٹرکچر کے اعتمادی اعداد و شمار حاصل کیے، اور کئی سو ریکارڈز پر مشتمل پروڈکشن ڈیٹا بیس تک رسائی حاصل کی۔

کمپنی نے کہا کہ ماڈل نے ماحول کو حقیقی سمجھنے کے بعد بھی جاری رکھا، کیونکہ اس نے نتیجہ نکالا کہ حقیقی سسٹم اب بھی جائزے کا حصہ ہوں گے۔ جس نے بھی پینیٹریشن ٹیسٹنگ کی ہے، وہ جانتا ہے کہ جب ٹیسٹ کی سرحدیں واضح نہ ہوں تو اس قسم کا الجھنا زیادہ امکان کے ساتھ پیدا ہوتا ہے، جس وجہ سے مناسب طور پر الگ ماحول اور جائزہ لی جانے والے سافٹ ویئر دونوں کی اہمیت برابر ہوتی ہے۔ اینتھروپک نے زور دیا کہ AI اپنا مقررہ کام مکمل کرنے کی کوشش کر رہا تھا، نہ کہ جان بوجھ کر تھامنے سے بھاگنے یا خود مختار مقاصد حاصل کرنے کی کوشش کر رہا تھا۔

بیلش کی چیلنج صرف یہ پوچھنے تک محدود نہیں کہ کیا AI کمزور پاس ورڈز یا غیر درست سیٹ اپ سرورز کا فائدہ اٹھا سکتا ہے۔ بٹ کوائن بٹگو کے ادارتی کسٹڈی پلیٹ فارم کے اندر ہے، جو متعدد دستخط یا متعدد پارٹی کمپوٹیشن ٹیکنالوجی پر منحصر ہے جو دستخط کی اختیارات کو ایک واحد ناکامی کے نقطے پر انحصار کے بجائے متعدد مستقل کلیدوں پر تقسیم کرتی ہے۔

اس طرح بنائے گئے سسٹمز ایسے ڈیزائن کیے گئے ہیں کہ کوئی بھی ایک منفرد کمزوری فنڈز منتقل کرنے کے لیے کافی نہیں ہوگی۔ حملہ آور کو کلیدی انتظام، منظوری کے پالیسیز، ہارڈویئر کے تحفظات، اور آپریشنل کنٹرولز کو درست ترتیب میں دور کرنا ہوگا، جس سے یہ مسئلہ ایک اظہار شدہ ٹیسٹنگ ماحول کا استعمال کرنے سے بنیادی طور پر مختلف ہو جاتا ہے۔ ماخذ کی رپورٹ کے مطابق، ایسے سسٹم کو متاثر کرنے کے لیے متعدد مستقل لیورز پر одно وقت حملہ کرنے کی ضرورت ہوگی۔

بہت سے سائبر سیکیورٹی دعوؤں کے برعکس جو سرکاری تحقیقات کے پیچھے چھپے رہتے ہیں، یہ تجربہ مکمل طور پر عوامی ہے۔ کوئی بھی بٹ کوائن بلاک چین پر والٹ کا مشاہدہ کر سکتا ہے اور فوری طور پر دیکھ سکتا ہے کہ کیا کرنسی کبھی منتقل ہوتی ہے۔

چیلنج بیلش کی عام تنقید کو بھی جاری رکھتا ہے جس میں وہ جذبہ انگیز AI سیکورٹی ناٹس کو لے کر تنقید کرتے ہیں۔ 2026 کے شروع میں، انہوں نے اس بات کو منکر ہوا کہ اینتھرپک ماڈل نے خفیہ قومی سیکورٹی ایجنسی سسٹمز کو خودبخود توڑ دیا، اور دلائل دیے کہ رپورٹس نے ایک منظور شدہ اندر کی مشق کو اصل بیرونی خرابی کے طور پر غلط طور پر پیش کیا۔ ان کا حالیہ چیلنج اسی نمونے پر عمل کرتا ہے جس میں فرضی بحثوں کو شفاف، قابل پیمائش ٹیسٹ سے بدل دیا جاتا ہے۔

اس ایپیسود میں کنٹرول شدہ تحقیقی ماحول میں کی جانے والی ڈیموں اور پیداواری نظاموں کے خلاف حملوں کے درمیان بڑھتے ہوئے فرق پر زور دیا گیا ہے جو جٹھے دشمنوں کے خلاف ڈیزائن کیے گئے ہیں۔

کرپٹو کرنسی صنعت کے لیے، یہ چیلنج ادارتی کسٹڈی آرکیٹیکچر کا ایک عوامی ثبوت بھی ہے۔ ایک کامیاب چوری سے فوراً AI کی صلاحیتوں اور اعلیٰ سیکورٹی والے بٹ کوائن محفوظ رکھنے کے بارے میں سوالات اٹھائے جائیں گے۔ اگر والٹ میں کوئی تبدیلی نہیں ہوئی، تو حامی اس بات پر زور دیں گے کہ یہ غلط ترتیب دیے گئے ٹیسٹ ماحول کے استعمال اور ادارتی سطح کے کسٹڈی سسٹمز کو شکست دینے کے درمیان فرق کو مستحکم کرتا ہے۔

بٹگو کے ایگزیکٹو کی چیلنج وہیں آتی ہے جب حالیہ کولڈکارڈ ایکسپلوٹ کا پھیلاؤ جاری ہے، جس کے نتیجے میں کل نقصانات ہفتے کو شام 8 بجے مشرقی وقت تک 1,431.97 BTC تک پہنچ گئے۔ کولڈکارڈ کے معاملے نے یہ بھی توقعات پیدا کر دیں ہیں کہ کیا یہ بریچ نتیجہ انسانی غلطی، آپریشنل غلطیوں، یا کسی اور وجوہات کا نتیجہ تھا، جس میں یہ بھی شامل ہے کہ کیا AI نے فارم ویئر کی کمزوری دریافت کرنے میں کوئی کردار ادا کیا۔

2 اگست تک، اینٹھرپک نے بیلش کے خاص چیلنج کا عوامی طور پر جواب نہیں دیا تھا، اور 100 BTC منشود پتے پر باقی رہے بغیر کسی باہری لین دین کے۔ اس سے بلاک چین ایک عینی اسکور بورڈ کے طور پر باقی رہتی ہے جبکہ زیادہ تر ٹیکنالوجی صنعت یہ بحث کر رہی ہے کہ واقعات نے دراصل کیا ثابت کیا۔

اگلے ترقیات ممکنہ طور پر اینتھروپک کے جائزہ ماحول کے مزید ٹیکنیکل تجزیہ، کمپنی کی جانب سے چیلنج کے جواب، یا بٹ کوائن کی خود کی حرکت سے آئیں گی۔ اس تک، بیلش کا شرط ایک پیچیدہ AI سلامتی پر بحث کو ایک آسان سوال میں تبدیل کر چکا ہے جس کا جواب عوامی طور پر تصدیق کیا جا سکتا ہے: کیا آج کا AI کرپٹو کرنسی صنعت کے ادارتی کسٹڈی سسٹمز کو شکست دے سکتا ہے؟