Bitgos administrerende direktør, Mike Belshe, forvandlede en af de største sikkerhedsdebatter inden for kunstig intelligens til en offentlig bitcoin-udfordring ved at placere 100 BTC – til en værdi af cirka 6,3 millioner dollar på det tidspunkt – i en offentligt kendt wallet og opfordre Anthropics Claude-modeller til at stjæle dem. Dette skridt fulgte efter Anthropics afsløring af, at flere af virksomhedens AI-modeller havde fået adgang til det åbne internet og interageret med reelle produktionssystemer under cybersikkerhedsvurderinger.
Bitgos administrerende direktør finansierer en tegnebog med 100 BTC og udfordrer Anthropics AI til at stjæle den
SKREVET AF
DEL
Hovedpunkter
- Bitgo satte 100 BTC ind den 1. august for at udfordre Anthropics Claude-modeller.
- Anthropic fandt 3 fejl i AI-evalueringen blandt 141.006 cybersikkerhedstests.
- Bitgos 100 BTC var stadig urørt pr. 2. august, mens Anthropic forblev tavse.
Bitgos CEO går til modangreb efter Anthropics AI-afsløring
Udfordringen begyndte den 1. august, da Belshe reagerede direkte på Anthropics meddelelse, der beskrev tre hændelser, der blev afdækket under cybersikkerhedstestene. Anthropic forklarede, at flere Claude-modeller utilsigtet nåede ud på det offentlige internet, efter at evalueringsmiljøerne ved en fejl blev forbundet til internettet i stedet for at forblive isolerede.
I stedet for at betragte resultaterne som bevis på en AI, der er løbet løbsk, fokuserede Belshe på selve testopsætningen. Hændelser som disse peger typisk på konfigurationsfejl snarere end umulige tekniske gennembrud, især når evalueringssystemer udsættes for live-infrastruktur. For at gøre pointen målbar finansierede han en bitcoin-adresse med nøjagtigt 100 BTC og udfordrede Claude til at flytte mønterne.
Wallet’en modtog midlerne den 31. juli, og blockchain-optegnelserne viste stadig den fulde saldo uberørt pr. 2. august.
Anthropic beskriver tre sikkerhedshændelser fra den virkelige verden
Anthropics rapport skitserede tre separate cybersikkerhedsevalueringshændelser, der blev identificeret efter gennemgang af mere end 141.000 testkørsler. Virksomheden oplyste, at seks evalueringssessioner på tværs af tre modeller uventet interagerede med virkelige organisationer, efter at en misforståelse havde medført, at testmiljøerne forblev forbundet til internettet.
De involverede modeller omfattede Claude Opus 4.7, Claude Mythos 5 og en endnu ikke udgivet intern forskningsmodel. Hver af dem havde fået tildelt »capture-the-flag«-øvelser, der var designet til at finde skjulte oplysninger inde i fiktive computersystemer. Selvom Anthropics instruktioner angav, at modellerne opererede inden for isolerede simuleringer uden internetadgang, var miljøerne faktisk online på grund af en konfigurationsfejl, der involverede tredjeparts-testpartneren Irregular.
Claude udnyttede virkelige systemer, mens den troede, den var i træning
Anthropic beskrev det alvorligste tilfælde som det, der involverede Claude Opus 4.7. Efter at have undladt at fuldføre sin fiktive opgave fandt modellen en ægte hjemmeside, der delte samme navn som det simulerede firma. Den udnyttede derefter svage adgangskoder og udsatte tjenester, genvandt infrastruktur-adgangsoplysninger og fik adgang til en produktionsdatabase indeholdende flere hundrede poster.
Virksomheden oplyste, at modellen fortsatte, efter at den havde erkendt, at miljøet muligvis var ægte, fordi den konkluderede, at de virkelige systemer sandsynligvis stadig var en del af evalueringen. Enhver, der har arbejdet med penetrationstest, ved, at denne form for forvirring bliver langt mere sandsynlig, når testgrænserne er uklare, hvilket er grunden til, at korrekt isolerede miljøer er lige så vigtige som den software, der evalueres. Anthropic understregede, at AI’en forsøgte at fuldføre den tildelte opgave snarere end bevidst at undslippe inddæmningen eller forfølge uafhængige mål.
Bitgos opbevaringsdesign hæver indsatsen
Belshes udfordring går langt ud over spørgsmålet om, hvorvidt en AI kan udnytte svage adgangskoder eller dårligt konfigurerede servere. Bitcoinen befinder sig inden for Bitgos institutionelle opbevaringsplatform, som er baseret på multi-signatur- eller multi-party computation-teknologi, der fordeler underskriftsmyndigheden på flere uafhængige nøgler i stedet for at være afhængig af et enkelt svigtpunkt.
Systemer opbygget på denne måde er designet, så ingen enkelt svaghed er tilstrækkelig til at flytte midler. En angriber ville være nødt til at omgå nøgleadministration, godkendelsespolitikker, hardwarebeskyttelse og operationelle kontroller i den korrekte rækkefølge, hvilket gør problemet fundamentalt forskelligt fra at udnytte et udsat testmiljø. Ifølge kilderapporten ville det at kompromittere et sådant system kræve, at man angreb flere uafhængige lag samtidigt.
Blockchain vil give det endelige svar
I modsætning til mange påstande om cybersikkerhed, der forbliver skjult bag fortrolige undersøgelser, er dette eksperiment fuldstændig offentligt. Enhver kan overvåge tegnebogen på Bitcoin-blockchain og straks se, om mønterne nogensinde flyttes.
Udfordringen er også en fortsættelse af Belshes bredere kritik af sensationelle fortællinger om AI-sikkerhed. Tidligere i 2026 bestred han udbredte fortolkninger af, at en Anthropic-model uafhængigt havde brudt ind i klassificerede systemer hos National Security Agency, idet han argumenterede for, at rapporterne fejlagtigt fremstillede en autoriseret intern øvelse som en faktisk ekstern kompromittering. Hans seneste udfordring følger det samme mønster ved at erstatte hypotetiske debatter med en gennemsigtig, målbar test.
Debatten strækker sig nu ud over kunstig intelligens
Episoden fremhæver en voksende kløft mellem demonstrationer udført i kontrollerede forskningsmiljøer og angreb mod produktionssystemer, der er designet til at modstå sofistikerede modstandere.
For kryptovalutaindustrien fungerer udfordringen også som en offentlig demonstration af den institutionelle opbevaringsarkitektur. Et vellykket tyveri ville straks rejse spørgsmål om både AI-kapaciteter og højt sikret bitcoin-opbevaring. Hvis tegnebogen forbliver uberørt, vil tilhængere sandsynligvis argumentere for, at det understreger forskellen mellem at udnytte forkert konfigurerede testmiljøer og at overvinde opbevaringssystemer på virksomhedsniveau.
Udfordringen fra Bitgo-lederen kommer, mens den nylige Coldcard-udnyttelse fortsætter med at udfolde sig, hvor de samlede tab nåede op på 1.431,97 BTC pr. søndag kl. 20.00 Eastern Time. Coldcard-sagen har også givet næring til spekulationer om, hvorvidt sikkerhedsbruddet i sidste ende skyldtes menneskelige fejl, driftsmæssige fejl eller en helt anden årsag, herunder om AI spillede en rolle i afdækningen af sårbarheden i firmwaren.
Opmærksomheden rettes nu mod Anthropic og tegnebogen
Pr. 2. august havde Anthropic ikke offentligt reageret på Belshes specifikke udfordring, og de 100 BTC forblev på den offentliggjorte adresse uden udgående transaktioner. Dermed fungerer blockchainen som en objektiv resultattavle, mens den bredere teknologiindustri debatterer, hvad hændelserne egentlig viste.
De næste udviklinger vil sandsynligvis komme fra yderligere teknisk analyse af Anthropics evalueringsmiljøer, et eventuelt svar fra virksomheden vedrørende udfordringen eller bevægelser i selve bitcoinen. Indtil da har Belshes væddemål forvandlet en kompleks diskussion om AI-sikkerhed til et simpelt spørgsmål med et offentligt verificerbart svar: Kan nutidens AI overvinde kryptovalutaindustriens institutionelle opbevaringssystemer?
Denne artikel er oversat fra engelsk ved hjælp af kunstig intelligens. Den originale engelske version er den autoritative kilde; automatiske oversættelser kan indeholde unøjagtigheder, især i juridisk og lovgivningsmæssig terminologi.
