Bitgo-CEO füllt eine Wallet mit 100 BTC auf und fordert die KI von Anthropic heraus, diese zu stehlen

Bitgo-CEO wehrt sich nach Anthropics KI-Enthüllung

Die Herausforderung begann am 1. August, als Belshe direkt auf die Ankündigung von Anthropic reagierte, in der drei Vorfälle beschrieben wurden, die bei Cybersicherheitstests aufgedeckt worden waren. Anthropic erklärte, dass mehrere Claude-Modelle unbeabsichtigt ins öffentliche Internet gelangten, nachdem die Testumgebungen versehentlich mit dem Internet verbunden worden waren, anstatt isoliert zu bleiben.

Anstatt die Ergebnisse als Beweis für außer Kontrolle geratene KI-Fähigkeiten zu werten, konzentrierte sich Belshe auf den Testaufbau selbst. Vorfälle wie diese deuten in der Regel eher auf Konfigurationsfehler als auf unmögliche technische Durchbrüche hin, insbesondere wenn Evaluierungssysteme mit der Live-Infrastruktur verbunden sind. Um dies messbar zu machen, lud er genau 100 BTC auf eine Bitcoin-Adresse und forderte Claude auf, die Coins zu bewegen.

Die Wallet erhielt die Gelder am 31. Juli, und die Blockchain-Aufzeichnungen zeigten am 2. August weiterhin den vollen, unberührten Kontostand an.

Anthropic beschreibt drei Sicherheitsvorfälle aus der Praxis

Der Bericht von Anthropic beschrieb drei separate Vorfälle im Rahmen der Cybersicherheitsbewertung, die nach der Überprüfung von mehr als 141.000 Testläufen identifiziert wurden. Das Unternehmen erklärte, dass sechs Testdurchläufe über drei Modelle hinweg unerwartet mit realen Organisationen interagierten, nachdem ein Missverständnis dazu geführt hatte, dass die Testumgebungen mit dem Internet verbunden blieben.

Zu den betroffenen Modellen gehörten Claude Opus 4.7, Claude Mythos 5 und ein noch nicht veröffentlichtes internes Forschungsmodell. Jedem Modell waren „Capture-the-Flag“-Übungen zugewiesen worden, bei denen es darum ging, versteckte Informationen in fiktiven Computersystemen aufzuspüren. Obwohl in den Eingabeaufforderungen von Anthropic angegeben war, dass die Modelle in isolierten Simulationen ohne Internetzugang liefen, waren die Umgebungen aufgrund eines Konfigurationsfehlers, an dem der externe Testpartner Irregular beteiligt war, tatsächlich online.

Claude nutzte reale Systeme aus, während es glaubte, zu trainieren

Anthropic beschrieb den schwerwiegendsten Fall als den mit Claude Opus 4.7. Nachdem das Modell seine fiktive Aufgabe nicht erfüllen konnte, fand es eine echte Website, die denselben Namen wie das simulierte Unternehmen trug. Anschließend nutzte es schwache Passwörter und ungeschützte Dienste aus, ermittelte Anmeldedaten für die Infrastruktur und griff auf eine Produktionsdatenbank mit mehreren hundert Datensätzen zu.

Das Unternehmen erklärte, das Modell habe seine Aktivitäten fortgesetzt, nachdem es erkannt hatte, dass die Umgebung echt sein könnte, da es zu dem Schluss gekommen war, dass die realen Systeme wahrscheinlich immer noch Teil der Bewertung seien. Jeder, der schon einmal Penetrationstests durchgeführt hat, weiß, dass diese Art von Verwirrung weitaus wahrscheinlicher wird, wenn die Testgrenzen unklar sind – weshalb ordnungsgemäß isolierte Umgebungen genauso wichtig sind wie die zu bewertende Software. Anthropic betonte, dass die KI versuchte, die ihr zugewiesene Aufgabe zu erfüllen, anstatt absichtlich aus der Eingrenzung auszubrechen oder eigenständige Ziele zu verfolgen.

Bitgos Verwahrungskonzept erhöht den Einsatz

Belshes Herausforderung geht weit über die Frage hinaus, ob eine KI schwache Passwörter oder schlecht konfigurierte Server ausnutzen kann. Die Bitcoins befinden sich auf der institutionellen Verwahrungsplattform von Bitgo, die auf Multi-Signatur- oder Multi-Party-Computation-Technologie setzt, bei der die Signaturbefugnis auf mehrere unabhängige Schlüssel verteilt wird, anstatt sich auf einen einzigen Single Point of Failure zu verlassen.

Auf diese Weise aufgebaute Systeme sind so konzipiert, dass keine einzelne Schwachstelle ausreicht, um Gelder zu bewegen. Ein Angreifer müsste Schlüsselverwaltung, Genehmigungsrichtlinien, Hardware-Schutzmaßnahmen und operative Kontrollen in der richtigen Reihenfolge umgehen, wodurch sich das Problem grundlegend von der Ausnutzung einer ungeschützten Testumgebung unterscheidet. Dem Quellbericht zufolge würde die Kompromittierung eines solchen Systems den gleichzeitigen Angriff auf mehrere unabhängige Ebenen erfordern.

Die Blockchain wird die endgültige Antwort liefern

Im Gegensatz zu vielen Behauptungen im Bereich der Cybersicherheit, die hinter vertraulichen Untersuchungen verborgen bleiben, ist dieses Experiment vollständig öffentlich. Jeder kann die Wallet in der Bitcoin-Blockchain überwachen und sofort sehen, ob die Coins jemals bewegt werden.

Die Herausforderung ist zudem eine Fortsetzung von Belshes umfassender Kritik an reißerischen Darstellungen zur KI-Sicherheit. Anfang 2026 widersprach er weit verbreiteten Interpretationen, wonach ein Modell von Anthropic eigenständig in geheime Systeme der National Security Agency eingedrungen sei, und argumentierte, die Berichte stellten eine autorisierte interne Übung falsch dar, anstatt von einer tatsächlichen externen Kompromittierung zu berichten. Seine jüngste Herausforderung folgt demselben Muster, indem sie hypothetische Debatten durch einen transparenten, messbaren Test ersetzt.

Die Debatte erstreckt sich nun über den Bereich der künstlichen Intelligenz hinaus

Der Vorfall verdeutlicht eine wachsende Kluft zwischen Demonstrationen in kontrollierten Forschungsumgebungen und Angriffen auf Produktionssysteme, die dafür ausgelegt sind, raffinierten Angreifern standzuhalten.

Für die Kryptowährungsbranche dient die Herausforderung zudem als öffentliche Demonstration der Architektur institutioneller Verwahrungssysteme. Ein erfolgreicher Diebstahl würde sofort Fragen sowohl zu den Fähigkeiten der KI als auch zur hochsicheren Bitcoin-Verwahrung aufwerfen. Bleibt die Wallet unberührt, werden Befürworter wahrscheinlich argumentieren, dass dies den Unterschied zwischen der Ausnutzung falsch konfigurierter Testumgebungen und der Überwindung von Verwahrungssystemen auf Unternehmensniveau unterstreicht.

Die Herausforderung des Bitgo-Managers kommt zu einem Zeitpunkt, an dem sich der jüngste Coldcard-Exploit weiter entfaltet; die Gesamtverluste beliefen sich am Sonntag um 20 Uhr (Ostküstenzeit) auf 1.431,97 BTC. Der Coldcard-Fall hat zudem Spekulationen angeheizt, ob der Vorfall letztlich auf menschliches Versagen, operative Fehler oder eine ganz andere Ursache zurückzuführen ist – einschließlich der Frage, ob KI bei der Entdeckung der Firmware-Sicherheitslücke eine Rolle gespielt hat.

Die Aufmerksamkeit richtet sich nun auf Anthropic und die Wallet

Bis zum 2. August hatte Anthropic noch nicht öffentlich auf Belshes konkrete Herausforderung reagiert, und die 100 BTC befanden sich weiterhin in der veröffentlichten Adresse, ohne dass ausgehende Transaktionen stattfanden. Damit dient die Blockchain als objektiver Anzeiger, während die breitere Technologiebranche darüber debattiert, was die Vorfälle tatsächlich gezeigt haben.

Die nächsten Entwicklungen werden wahrscheinlich aus einer zusätzlichen technischen Analyse der Testumgebungen von Anthropic, einer möglichen Reaktion des Unternehmens auf die Herausforderung oder Bewegungen des Bitcoins selbst resultieren. Bis dahin hat Belshes Wette eine komplexe Diskussion über KI-Sicherheit in eine einfache Frage mit einer öffentlich überprüfbaren Antwort verwandelt: Kann die heutige KI die institutionellen Verwahrungssysteme der Kryptowährungsbranche überwinden?