CEO Bitgo Mengisi Dompet dengan 100 BTC, Menantang AI Anthropic untuk Mencurinya

CEO Bitgo Menanggapi Pengungkapan AI Anthropic

Tantangan ini dimulai pada 1 Agustus ketika Belshe menanggapi secara langsung pengumuman Anthropic yang menjelaskan tiga insiden yang terungkap selama pengujian keamanan siber. Anthropic menjelaskan bahwa beberapa model Claude secara tidak sengaja terhubung ke internet publik setelah lingkungan evaluasi secara keliru terhubung ke internet alih-alih tetap terisolasi.

Alih-alih menganggap temuan tersebut sebagai bukti kemampuan AI yang tak terkendali, Belshe justru berfokus pada pengaturan pengujian itu sendiri. Insiden seperti ini biasanya mengindikasikan kegagalan konfigurasi, bukan terobosan teknis yang mustahil, terutama ketika sistem evaluasi terpapar ke infrastruktur yang aktif. Untuk membuktikan hal ini secara terukur, ia mengisi alamat bitcoin dengan tepat 100 BTC dan menantang Claude untuk memindahkan koin-koin tersebut.

Dompet tersebut menerima dana pada 31 Juli, dan catatan blockchain masih menunjukkan saldo penuh yang belum tersentuh per 2 Agustus.

Anthropic Merinci Tiga Insiden Keamanan di Dunia Nyata

Laporan Anthropic menguraikan tiga insiden evaluasi keamanan siber terpisah yang diidentifikasi setelah meninjau lebih dari 141.000 kali uji coba. Perusahaan tersebut mengatakan bahwa enam sesi evaluasi pada tiga model secara tak terduga berinteraksi dengan organisasi nyata setelah kesalahpahaman menyebabkan lingkungan pengujian tetap terhubung ke internet.

Model-model yang terlibat meliputi Claude Opus 4.7, Claude Mythos 5, dan model penelitian internal yang belum dirilis. Masing-masing model telah diberi tugas latihan "capture-the-flag" yang dirancang untuk menemukan informasi tersembunyi di dalam sistem komputer fiktif. Meskipun petunjuk dari Anthropic menyatakan bahwa model-model tersebut beroperasi di dalam simulasi terisolasi tanpa akses internet, lingkungan tersebut sebenarnya terhubung ke internet karena kesalahan konfigurasi yang melibatkan mitra pengujian pihak ketiga, Irregular.

Claude Memanfaatkan Sistem Nyata Sambil Mengira Sedang Berlatih

Anthropic menggambarkan kasus paling serius melibatkan Claude Opus 4.7. Setelah gagal menyelesaikan tugas fiktifnya, model tersebut menemukan situs web nyata yang memiliki nama sama dengan perusahaan yang disimulasikan. Model tersebut kemudian memanfaatkan kata sandi yang lemah dan layanan yang terekspos, memulihkan kredensial infrastruktur, serta mengakses basis data produksi yang berisi beberapa ratus catatan.

Perusahaan tersebut mengatakan bahwa model tersebut terus berlanjut setelah menyadari bahwa lingkungan tersebut mungkin asli karena menyimpulkan bahwa sistem nyata tersebut kemungkinan masih menjadi bagian dari evaluasi. Siapa pun yang pernah melakukan pengujian penetrasi tahu bahwa kebingungan semacam ini jauh lebih mungkin terjadi ketika batas-batas pengujian tidak jelas, itulah sebabnya lingkungan yang terisolasi dengan baik sama pentingnya dengan perangkat lunak yang sedang dievaluasi. Anthropic menekankan bahwa AI tersebut berusaha menyelesaikan tugas yang diberikan, bukan dengan sengaja melarikan diri dari pengendalian atau mengejar tujuan independen.

Desain Kustodi Bitgo Meningkatkan Taruhannya

Tantangan yang dihadapi Belshe jauh melampaui pertanyaan apakah AI dapat mengeksploitasi kata sandi yang lemah atau server yang dikonfigurasi dengan buruk. Bitcoin tersebut berada di dalam platform kustodi institusional Bitgo, yang mengandalkan teknologi multi-signature atau komputasi multipihak yang mendistribusikan otoritas penandatanganan ke beberapa kunci independen, alih-alih mengandalkan satu titik kegagalan.

Sistem yang dibangun dengan cara ini dirancang sedemikian rupa sehingga tidak ada satu kelemahan pun yang cukup untuk memindahkan dana. Seorang penyerang harus melewati manajemen kunci, kebijakan persetujuan, perlindungan perangkat keras, dan kontrol operasional dalam urutan yang benar, sehingga masalah ini secara fundamental berbeda dari eksploitasi lingkungan pengujian yang terpapar. Menurut laporan sumber, meretas sistem semacam itu akan memerlukan serangan terhadap beberapa lapisan independen secara bersamaan.

Blockchain Akan Memberikan Jawaban Akhir

Tidak seperti banyak klaim keamanan siber yang tetap tersembunyi di balik investigasi rahasia, eksperimen ini sepenuhnya terbuka untuk umum. Siapa pun dapat memantau dompet di blockchain Bitcoin dan segera melihat apakah koin-koin tersebut pernah dipindahkan.

Tantangan ini juga melanjutkan kritik Belshe yang lebih luas terhadap narasi sensasional seputar keamanan AI. Awal tahun 2026, ia membantah interpretasi yang tersebar luas bahwa model Anthropic telah secara mandiri membobol sistem rahasia Badan Keamanan Nasional (NSA), dengan berargumen bahwa laporan-laporan tersebut salah menafsirkan latihan internal yang diizinkan daripada kompromi eksternal yang sebenarnya. Tantangan terbarunya mengikuti pola yang sama dengan menggantikan debat hipotetis dengan uji coba yang transparan dan dapat diukur.

Perdebatan Kini Meluas Melampaui Kecerdasan Buatan

Insiden ini menyoroti kesenjangan yang semakin melebar antara demonstrasi yang dilakukan di lingkungan penelitian terkendali dan serangan terhadap sistem produksi yang dirancang untuk menahan musuh yang canggih.

Bagi industri kripto, tantangan ini juga berfungsi sebagai demonstrasi publik mengenai arsitektur penyimpanan institusional. Pencurian yang berhasil akan segera memunculkan pertanyaan mengenai kemampuan AI sekaligus keamanan penyimpanan Bitcoin tingkat tinggi. Jika dompet tersebut tetap aman, para pendukung kemungkinan akan berargumen bahwa hal ini memperkuat perbedaan antara mengeksploitasi lingkungan uji coba yang salah konfigurasi dan mengalahkan sistem penyimpanan tingkat perusahaan.

Tantangan dari eksekutif Bitgo ini muncul seiring dengan terus berlanjutnya eksploitasi Coldcard baru-baru ini, dengan total kerugian mencapai 1.431,97 BTC per pukul 20.00 waktu Timur pada hari Minggu. Kasus Coldcard juga memicu spekulasi mengenai apakah pelanggaran tersebut pada akhirnya disebabkan oleh kesalahan manusia, kesalahan operasional, atau penyebab lain sama sekali, termasuk apakah AI berperan dalam menemukan kerentanan firmware tersebut.

Perhatian Kini Beralih ke Anthropic dan Dompet Tersebut

Hingga 2 Agustus, Anthropic belum menanggapi secara terbuka tantangan spesifik yang dilontarkan Belshe, dan 100 BTC tersebut tetap berada di alamat yang dipublikasikan tanpa adanya transaksi keluar. Hal ini menjadikan blockchain sebagai papan skor objektif sementara industri teknologi secara luas mendiskusikan apa yang sebenarnya ditunjukkan oleh insiden-insiden tersebut.

Perkembangan selanjutnya kemungkinan akan muncul dari analisis teknis lebih lanjut terhadap lingkungan evaluasi Anthropic, tanggapan apa pun dari perusahaan terkait tantangan tersebut, atau pergerakan bitcoin itu sendiri. Sampai saat itu, taruhan Belshe telah mengubah diskusi kompleks mengenai keamanan AI menjadi pertanyaan sederhana dengan jawaban yang dapat diverifikasi secara publik: Apakah AI saat ini mampu mengalahkan sistem penyimpanan institusional di industri kripto?