Generální ředitel společnosti Bitgo Mike Belshe proměnil jednu z největších bezpečnostních debat v oblasti umělé inteligence ve veřejnou výzvu týkající se bitcoinu tím, že uložil 100 BTC, jejichž hodnota v té době činila přibližně 6,3 milionu dolarů, do veřejně známé peněženky a vyzval modely Claude společnosti Anthropic, aby je ukradly. Tento krok následoval po oznámení společnosti Anthropic, že několik jejích modelů umělé inteligence se během hodnocení kyberbezpečnosti dostalo na otevřený internet a interagovalo se skutečnými produkčními systémy.
Generální ředitel společnosti Bitgo naplnil peněženku 100 BTC a vyzval umělou inteligenci společnosti Anthropic, aby je ukradla
NAPSAL
SDÍLET
Hlavní body
- Společnost Bitgo vložila 1. srpna 100 BTC, aby vyzvala modely Claude společnosti Anthropic.
- Společnost Anthropic zjistila 3 selhání při hodnocení umělé inteligence v rámci 141 006 testů kyberbezpečnosti.
- 100 BTC společnosti Bitgo zůstalo k 2. srpnu nedotčeno, zatímco společnost Anthropic mlčela.
Generální ředitel společnosti Bitgo reaguje na zveřejnění informací o umělé inteligenci ze strany společnosti Anthropic
Výzva začala 1. srpna, kdy Belshe přímo reagoval na oznámení společnosti Anthropic popisující tři incidenty odhalené během testování kyberbezpečnosti. Společnost Anthropic vysvětlila, že několik modelů Claude se neúmyslně dostalo na veřejný internet poté, co byla testovací prostředí omylem připojena k internetu, místo aby zůstala izolovaná.
Místo toho, aby tyto nálezy považoval za důkaz nekontrolovatelné schopnosti umělé inteligence, zaměřil se Belshe na samotné nastavení testování. Incidenty tohoto typu obvykle poukazují spíše na chyby v konfiguraci než na nemožné technické průlomy, zejména pokud jsou testovací systémy vystaveny živé infrastruktuře. Aby svou tezi podložil měřitelnými výsledky, vložil na bitcoinovou adresu přesně 100 BTC a vyzval Clauda, aby tyto coiny přesunul.
Peněženka prostředky obdržela 31. července a záznamy v blockchainu k 2. srpnu stále ukazovaly, že celý zůstatek zůstal nedotčen.
Společnost Anthropic podrobně popisuje tři bezpečnostní incidenty z reálného světa
Zpráva společnosti Anthropic popsala tři samostatné incidenty v rámci hodnocení kyberbezpečnosti, které byly identifikovány po přezkoumání více než 141 000 testovacích běhů. Společnost uvedla, že šest testovacích relací napříč třemi modely neočekávaně interagovalo se skutečnými organizacemi poté, co v důsledku nedorozumění zůstala testovací prostředí připojena k internetu.
Mezi dotčené modely patřily Claude Opus 4.7, Claude Mythos 5 a dosud nezveřejněný interní výzkumný model. Každému z nich byly přiděleny úkoly typu „capture-the-flag“, jejichž cílem bylo najít skryté informace uvnitř fiktivních počítačových systémů. Ačkoli pokyny společnosti Anthropic uváděly, že modely pracují v izolovaných simulacích bez přístupu k internetu, prostředí byla ve skutečnosti online kvůli konfigurační chybě, do které byl zapojen externí testovací partner Irregular.
Claude zneužil skutečné systémy, zatímco se domníval, že se jedná o trénink
Společnost Anthropic popsala nejzávažnější případ týkající se modelu Claude Opus 4.7. Poté, co se mu nepodařilo dokončit fiktivní úkol, model našel skutečný web nesoucí stejný název jako simulovaná společnost. Následně zneužil slabá hesla a nechráněné služby, získal přístupové údaje k infrastruktuře a získal přístup k produkční databázi obsahující několik set záznamů.
Společnost uvedla, že model pokračoval i poté, co si uvědomil, že prostředí může být skutečné, protože dospěl k závěru, že reálné systémy jsou pravděpodobně stále součástí hodnocení. Každý, kdo se někdy zabýval penetračním testováním, ví, že k tomuto druhu záměny dochází mnohem častěji, když nejsou jasně vymezeny hranice testu, a proto jsou řádně izolovaná prostředí stejně důležitá jako samotný testovaný software. Společnost Anthropic zdůraznila, že umělá inteligence se snažila splnit přidělený úkol, nikoli záměrně uniknout z izolovaného prostředí nebo sledovat vlastní cíle.
Návrh úschovy společnosti Bitgo zvyšuje sázky
Výzva, kterou Belshe nastolil, jde daleko za pouhou otázku, zda umělá inteligence dokáže zneužít slabá hesla nebo špatně nakonfigurované servery. Bitcoiny jsou uloženy na institucionální úschovné platformě společnosti Bitgo, která se opírá o technologii více podpisů (multi-signature) nebo víceúrovňového výpočtu (multi-party computation), která rozděluje podpisovou autoritu mezi více nezávislých klíčů, místo aby se spoléhala na jediný bod selhání.
Systémy postavené tímto způsobem jsou navrženy tak, aby žádná jednotlivá slabina nestačila k přesunu prostředků. Útočník by musel ve správném pořadí obejít správu klíčů, schvalovací zásady, hardwarovou ochranu a provozní kontroly, což činí tento problém zásadně odlišným od zneužití exponovaného testovacího prostředí. Podle původní zprávy by kompromitace takového systému vyžadovala současný útok na několik nezávislých vrstev.
Blockchain poskytne konečnou odpověď
Na rozdíl od mnoha tvrzení v oblasti kyberbezpečnosti, která zůstávají skryta za důvěrnými vyšetřováními, je tento experiment zcela veřejný. Kdokoli může sledovat peněženku na bitcoinovém blockchainu a okamžitě zjistit, zda se mince někdy přesunou.
Tato výzva také navazuje na Belsheho širší kritiku senzačních narativů o bezpečnosti umělé inteligence. Již dříve v roce 2026 zpochybnil rozšířené interpretace, že model společnosti Anthropic samostatně pronikl do utajených systémů Národní bezpečnostní agentury (NSA), a argumentoval, že zprávy nesprávně charakterizovaly autorizované interní cvičení, nikoli skutečné vnější narušení. Jeho nejnovější výzva sleduje stejný vzorec tím, že nahrazuje hypotetické debaty transparentním a měřitelným testem.
Debata se nyní rozšiřuje i mimo oblast umělé inteligence
Tento případ poukazuje na rostoucí propast mezi demonstracemi prováděnými v kontrolovaných výzkumných prostředích a útoky na produkční systémy navržené tak, aby odolaly sofistikovaným útočníkům.
Pro odvětví kryptoměn slouží tato výzva také jako veřejná demonstrace architektury institucionální úschovy. Úspěšná krádež by okamžitě vyvolala otázky jak ohledně schopností umělé inteligence, tak ohledně vysoce zabezpečeného úložiště bitcoinů. Pokud peněženka zůstane nedotčena, její zastánci pravděpodobně budou argumentovat, že to posiluje rozdíl mezi zneužitím nesprávně nakonfigurovaných testovacích prostředí a překonáním úschovných systémů na podnikové úrovni.
Výzva vedoucího pracovníka společnosti Bitgo přichází v době, kdy se nadále odhalují podrobnosti nedávného útoku na Coldcard, přičemž celkové ztráty dosáhly k neděli ve 20:00 východního času 1 431,97 BTC. Případ Coldcard také podnítil spekulace o tom, zda únik nakonec pramenil z lidské chyby, provozních omylů nebo z úplně jiné příčiny, včetně toho, zda AI sehrála nějakou roli při odhalení zranitelnosti firmwaru.
Pozornost se nyní obrací na společnost Anthropic a peněženku
K 2. srpnu společnost Anthropic veřejně na konkrétní výzvu Belsheho nereagovala a 100 BTC zůstalo na zveřejněné adrese bez jakýchkoli odchozích transakcí. Blockchain tak slouží jako objektivní výsledková tabule, zatímco širší technologický průmysl diskutuje o tom, co tyto incidenty ve skutečnosti ukázaly.
Další vývoj bude pravděpodobně záviset na dodatečné technické analýze testovacích prostředí společnosti Anthropic, případné reakci společnosti na výzvu nebo pohybu samotných bitcoinů. Do té doby Belsheho sázka proměnila složitou diskusi o bezpečnosti umělé inteligence v jednoduchou otázku s veřejně ověřitelnou odpovědí: Dokáže dnešní umělá inteligence porazit institucionální systémy úschovy v odvětví kryptoměn?
Tento článek byl přeložen z angličtiny pomocí umělé inteligence. Původní anglická verze je autoritativním zdrojem; automatické překlady mohou obsahovat nepřesnosti, zejména v právní a regulační terminologii.
