Bitgo tegevjuht Mike Belshe muutis ühe tehisintellekti suurimatest turvalisusaruteludest avalikuks bitcoini väljakutseks, paigutades 100 BTC – mis oli sel ajal väärt umbes 6,3 miljonit dollarit – avalikult teadaolevasse rahakotti ja kutsudes Anthropicu Claude-mudeleid seda varastama. See samm järgnes Anthropicu avaldusele, et mitmed nende tehisintellekti mudelid pääsesid küberjulgeoleku hindamiste käigus avatud internetti ja suhtlesid reaalsete tootmissüsteemidega.
Bitgo tegevjuht paneb 100 BTC rahakotti ja paneb Anthropicu tehisintellekti proovile, kas see suudab selle varastada
KIRJUTAS
JAGA
Peamised järeldused
- Bitgo paigutas 1. augustil 100 BTC, et esitada väljakutse Anthropicu Claude'i mudelitele.
- Anthropic tuvastas 141 006 küberturvalisuse testkäituse käigus 3 tehisintellekti hindamise ebaõnnestumist.
- 2. augustil oli Bitgo 100 BTC puutumata, samal ajal kui Anthropic vaikis.
Bitgo tegevjuht vastab Anthropicu tehisintellekti avalikustamisele
Väljakutse algas 1. augustil, kui Belshe vastas otseselt Anthropicu teadaandele, milles kirjeldati kolme küberturvalisuse testimise käigus avastatud juhtumit. Anthropic selgitas, et mitu Claude'i mudelit jõudsid tahtmatult avalikku internetti, kuna hindamiskeskkonnad ühendati ekslikult võrguga, selle asemel et jääda isoleerituks.
Selle asemel, et käsitleda neid tulemusi tõendina tehisintellekti kontrollimatust võimekusest, keskendus Belshe pigem testimiskeskkonnale endale. Sellised juhtumid viitavad tavaliselt pigem konfiguratsioonivigadele kui võimatutele tehnilistele läbimurretele, eriti kui hindamissüsteemid on ühendatud reaalse infrastruktuuriga. Et oma väidet mõõdetavaks muuta, laadis ta ühele bitcoini aadressile täpselt 100 BTC ja esitas Claude’ile väljakutse need mündid üle kanda.
Rahakott sai raha kätte 31. juulil ning plokiahela andmed näitasid 2. augustil endiselt, et kogu saldo oli puutumata.
Anthropic kirjeldab kolme reaalset turvalisusjuhtumit
Anthropic'u aruandes kirjeldati kolme eraldi küberjulgeoleku hindamisjuhtumit, mis tuvastati pärast enam kui 141 000 testkäivituse läbivaatamist. Ettevõtte sõnul suhtlesid kuus hindamissessiooni kolme mudeli puhul ootamatult reaalsete organisatsioonidega, kuna arusaamatusest jäid testkeskkonnad internetiga ühendatuks.
Asjaomased mudelid olid „Claude Opus 4.7”, „Claude Mythos 5” ja avaldamata sisemine uurimismudel. Igaühele neist oli määratud „capture-the-flag“ harjutus, mille eesmärk oli leida fiktiivsete arvutisüsteemide sees peidetud teavet. Kuigi Anthropicu juhistes oli märgitud, et mudelid töötavad isoleeritud simulatsioonides ilma internetiühenduseta, olid keskkonnad tegelikult võrgus kolmanda osapoole testimispartneri Irregulariga seotud konfiguratsioonivea tõttu.
Claude kasutas ära reaalsed süsteemid, uskudes, et ta on koolitusel
Anthropic kirjeldas kõige tõsisemat juhtumit seoses mudeliga Claude Opus 4.7. Pärast fiktiivse ülesande täitmata jätmist leidis mudel reaalse veebisaidi, millel oli sama nimi kui simuleeritud ettevõttel. Seejärel kasutas mudel ära nõrku paroole ja avatud teenuseid, hankis infrastruktuuri juurdepääsuandmed ning pääses ligi tootmisandmebaasile, mis sisaldas mitusada kirjet.
Ettevõtte sõnul jätkas mudel tegevust ka pärast seda, kui ta oli aru saanud, et keskkond võib olla tõeline, sest ta järeldas, et reaalsed süsteemid olid tõenäoliselt ikkagi osa hindamisest. Igaüks, kes on tegelenud sissetungitestidega, teab, et selline segadus on palju tõenäolisem, kui testi piirid on ebaselged, mistõttu on nõuetekohaselt isoleeritud keskkonnad sama olulised kui hinnatav tarkvara. Anthropic rõhutas, et tehisintellekt püüdis pigem täita talle antud ülesannet, mitte tahtlikult piiridest väljuda või iseseisvaid eesmärke järgida.
Bitgo hoiustamiskontseptsioon tõstab panuseid
Belshe'i väljakutse ulatub kaugemale küsimusest, kas tehisintellekt suudab ära kasutada nõrku paroole või halvasti konfigureeritud servereid. Bitcoini hoitakse Bitgo institutsionaalsel hoiustamisplatvormil, mis tugineb mitme allkirja või mitme osapoole arvutustehnoloogiale, mis jaotab allkirjastamisõiguse mitme sõltumatu võtme vahel, selle asemel et tugineda üheleainsale tõrkekohale.
Sellisel viisil ehitatud süsteemid on kavandatud nii, et ükski üksik nõrkus ei ole piisav rahaliste vahendite liikumiseks. Ründaja peaks õiges järjekorras mööduma võtmehaldusest, heakskiitmispoliitikatest, riistvarakaitse meetmetest ja operatiivkontrollidest, mis muudab probleemi põhimõtteliselt erinevaks avatud testkeskkonna ärakasutamisest. Allika aruande kohaselt nõuaks sellise süsteemi ohustamine mitme sõltumatu kihi samaaegset ründamist.
Lõpliku vastuse annab plokiahel
Erinevalt paljudest küberturvalisuse väidetest, mis jäävad konfidentsiaalsete uurimiste varju, on see eksperiment täiesti avalik. Igaüks saab jälgida rahakotti Bitcoini plokiahelas ja näha kohe, kas mündid liiguvad üldse.
See väljakutse on ka jätk Belshe laiemale kriitikale sensatsiooniliste tehisintellekti turvalisuse narratiivide suhtes. 2026. aasta alguses vaidlustas ta laialt levinud tõlgendused, et Anthropic’u mudel oli iseseisvalt murdnud sisse salastatud Riikliku Julgeolekuagentuuri süsteemidesse, väites, et aruanded iseloomustasid valesti volitatud sisemist harjutust, mitte tegelikku välist rikkumist. Tema viimane väljakutse järgib sama mustrit, asendades hüpoteetilised arutelud läbipaistva ja mõõdetava testiga.
Arutelu ulatub nüüd kaugemale tehisintellektist
See juhtum toob esile kasvava lõhe kontrollitud uurimiskeskkondades läbiviidavate demonstratsioonide ja rünnakute vahel, mis on suunatud tootmissüsteemide vastu, mis on loodud vastu pidama kogenud vastastele.
Krüptovaluuta-tööstuse jaoks on see väljakutse ka institutsionaalse hoiustamisarhitektuuri avalik demonstratsioon. Edukas vargus tekitaks kohe küsimusi nii tehisintellekti võimekuse kui ka kõrge turvalisusega bitcoini hoiustamise kohta. Kui rahakott jääb puutumata, väidavad toetajad tõenäoliselt, et see rõhutab erinevust valesti konfigureeritud testkeskkonna ärakasutamise ja ettevõttetasemel hoiustamissüsteemide murdmise vahel.
Bitgo juhi väljakutse tuleb ajal, mil hiljutine Coldcardi rünnak jätkub, kusjuures kogukahju ulatus pühapäeval kell 20.00 Ida-Ameerika aja järgi 1 431,97 BTC-ni. Coldcardi juhtum on ka õhutanud spekulatsioone selle üle, kas rikkumine tulenes lõppkokkuvõttes inimveast, operatsioonilistest eksimustest või hoopis mõnest muust põhjusest, sealhulgas sellest, kas tehisintellekt mängis mingit rolli püsivara haavatavuse avastamisel.
Tähelepanu on nüüd suunatud Anthropicule ja rahakotile
2. augusti seisuga ei olnud Anthropic Belshe konkreetsele väljakutsele avalikult vastanud ning 100 BTC jäi avaldatud aadressile ilma väljaminevate tehinguteta. Seega toimib plokiahel objektiivse tulemustabelina, samal ajal kui laiem tehnoloogiatööstus arutleb selle üle, mida need intsidendid tegelikult näitasid.
Järgmised arengud tulenevad tõenäoliselt Anthropicu hindamiskeskkonna täiendavast tehnilisest analüüsist, ettevõtte võimalikust vastusest väljakutsele või bitcoini enda liikumisest. Seni on Belshe'i kihlvedu muutnud keerulise arutelu tehisintellekti ohutuse üle lihtsaks küsimuseks, millel on avalikult kontrollitav vastus: kas tänapäeva tehisintellekt suudab võita krüptovaluuta tööstuse institutsionaalsed hoiustamissüsteemid?
See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.
