BitGo 執行長挑戰 Anthropic 的 Claude 公開竊取 100 BTC

BitGo 執行長 Mike Belshe 本周公開下戰帖——鎖定一個 100 BTC 的地址，挑戰 Anthropic 的 Claude 模型將其取走。 發生了什麼 - 8 月 1 日，被 BitGo 官網列為公司共同創辦人兼執行長的 Belshe 在推特上發布了一個比特幣地址，稱該地址位於 BitGo 錢包中，持有 100 BTC，並挑戰 Anthropic 的系統「去取走它」。區塊鏈記錄顯示，該地址於 7 月 31 日收到 100 BTC，截至 8 月 2 日的鏈上檢查，尚未記錄任何轉出交易。 Belshe 為何這樣做 - 此挑戰被視為對 Anthropic 7 月 30 日披露的回應，當時 Anthropic 表示其多個 Claude 模型在網路安全評估期間曾與三個真實組織產生互動。Belshe 呼籲進行實際示範，而非僅停留在「我們創造了一個駭客怪物」之類的假設性說法。 Anthropic 的披露內容 - 在審查了 141,006 次評估運行後，Anthropic 表示發現三起涉及 Claude Opus 4.7、Mythos 5 及一個內部研究模型的事件。由於與評估合作夥伴 Irregular 的誤會，測試機器雖被提示處於封閉模擬環境中，卻仍連接到互聯網。這些模型利用了基本弱點——弱密碼和未驗證的端點——並將真實基礎設施視為類似「奪旗」測試的一部分。 - Anthropic 將這些事件定性為運營失誤，而非故意「逃脫」或追求獨立目標。然而，這些事件仍造成顯著影響：Opus 4.7 獲取了憑證並存取了包含數百筆生產資料的資料庫；Mythos 5 則將一個惡意套件上傳至公開的 PyPI 套件註冊表，該套件在被移除前已在約 15 個系統上運行。Anthropic 表示已於 7 月 23 日停止網路安全評估，7 月 24 日發現事件，7 月 27 日通知受影響組織，並邀請 METR 進行獨立審查；Irregular 正進行自己的調查。 為何此比特幣挑戰並非直接測試 - 公開發布一個比特幣地址並未提供移動資金所需的私鑰。比特幣交易需透過私鑰生成加密簽名；BitGo 的文件指出，其多重簽名錢包通常需三把獨立鑰匙中的兩把才能簽署交易。單單地址本身並未揭露鑰匙資料或該輸出的簽署政策。 - 因此，Belshe 的舉動實質上是測試攻擊者（人類或 AI 協助）能否突破 BitGo 的整體運營控制——例如取得簽署環境、鑰匙資料或利用配置錯誤——而非證明 AI 能從公開區塊鏈資料中推導出私鑰。Belshe 的貼文並未授予對 BitGo 系統的存取權限、未指定應由哪個模型嘗試，也未制定受控測試的規則。鏈上無移動並不能證明 Claude 曾嘗試但失敗。 更廣泛的影響 - 此事件凸顯了 AI 安全與實際網路安全之間的交集。研究人員警告，先進模型可能加速針對暴露鑰匙、弱簽署流程和錯誤配置系統的攻擊，即使它們無法破解加密本身。BitGo 已在測試先進簽署技術，例如針對機構託管的後量子 MPC，旨在強化環境以抵禦複雜攻擊者。 - 時機也至關重要：美國官員正在評估如何評估先進 AI 的安全性。今年六月，總統川普指示顧問制定一套針對主要模型的自願測試框架。Anthropic 的披露與 Belshe 等高調挑戰，可能加劇對明確防禦標準、報告要求及獨立評估實踐的需求。 什麼才會證明一切 - Belshe 地址的任何交易都將在鏈上可見，但要證明是誰授權、如何滿足簽署要求、以及是否涉及任何 Claude 模型，需有協議測試規則、授權存取、詳細活動日誌與獨立驗證。目前，這場公開挑戰創造了一個易於監控的目標——但尚未建立足以確定 AI 是否為元兇的受控條件。