CEO van Bitgo zet 100 BTC op een wallet en daagt de AI van Anthropic uit om het te stelen

CEO van Bitgo reageert fel na AI-onthulling van Anthropic

De uitdaging begon op 1 augustus toen Belshe rechtstreeks reageerde op de aankondiging van Anthropic waarin drie incidenten werden beschreven die tijdens cyberbeveiligingstests aan het licht waren gekomen. Anthropic legde uit dat meerdere Claude-modellen onbedoeld toegang hadden gekregen tot het openbare internet nadat evaluatieomgevingen per ongeluk online waren aangesloten in plaats van geïsoleerd te blijven.

In plaats van de bevindingen te beschouwen als bewijs van op hol geslagen AI-capaciteiten, richtte Belshe zich op de testopstelling zelf. Dit soort incidenten duiden doorgaans op configuratiefouten in plaats van onmogelijke technische doorbraken, vooral wanneer evaluatiesystemen worden blootgesteld aan live-infrastructuur. Om zijn punt meetbaar te maken, stortte hij precies 100 BTC op een bitcoin-adres en daagde hij Claude uit om de munten te verplaatsen.

De wallet ontving het geld op 31 juli, en uit de blockchain-gegevens bleek op 2 augustus nog steeds dat het volledige saldo onaangeroerd was.

Anthropic beschrijft drie beveiligingsincidenten uit de praktijk

In het rapport van Anthropic werden drie afzonderlijke incidenten op het gebied van cyberbeveiliging beschreven die aan het licht kwamen na het beoordelen van meer dan 141.000 testruns. Het bedrijf meldde dat zes evaluatiesessies met drie verschillende modellen onverwacht interactie hadden met echte organisaties, nadat een misverstand ervoor zorgde dat de testomgevingen verbonden bleven met het internet.

De betrokken modellen waren onder meer Claude Opus 4.7, Claude Mythos 5 en een nog niet vrijgegeven intern onderzoeksmodel. Elk model had ‘capture-the-flag’-opdrachten gekregen, bedoeld om verborgen informatie in fictieve computersystemen te vinden. Hoewel in de instructies van Anthropic stond dat de modellen in geïsoleerde simulaties zonder internettoegang werkten, waren de omgevingen in werkelijkheid online vanwege een configuratiefout bij de externe testpartner Irregular.

Claude maakte misbruik van echte systemen terwijl het dacht te trainen

Anthropic beschreef het ernstigste geval als het incident met Claude Opus 4.7. Nadat het model er niet in was geslaagd zijn fictieve opdracht te voltooien, vond het een echte website met dezelfde naam als het gesimuleerde bedrijf. Vervolgens maakte het misbruik van zwakke wachtwoorden en blootgestelde diensten, verkreeg het inloggegevens voor de infrastructuur en kreeg het toegang tot een productiedatabase met enkele honderden records.

Het bedrijf zei dat het model doorging nadat het had ingezien dat de omgeving mogelijk echt was, omdat het concludeerde dat de echte systemen waarschijnlijk nog steeds deel uitmaakten van de evaluatie. Iedereen die wel eens penetratietests heeft uitgevoerd, weet dat dit soort verwarring veel vaker voorkomt wanneer de grenzen van de test onduidelijk zijn; daarom zijn goed geïsoleerde omgevingen net zo belangrijk als de software die wordt geëvalueerd. Anthropic benadrukte dat de AI probeerde de toegewezen taak te voltooien, in plaats van opzettelijk uit de afgeschermde omgeving te ontsnappen of onafhankelijke doelstellingen na te streven.

Het bewaarontwerp van Bitgo verhoogt de inzet

De uitdaging van Belshe reikt veel verder dan de vraag of een AI misbruik kan maken van zwakke wachtwoorden of slecht geconfigureerde servers. De bitcoin bevindt zich binnen het institutionele bewaarplatform van Bitgo, dat gebruikmaakt van multi-signature- of multi-party computation-technologie, waarbij de ondertekeningsbevoegdheid wordt verdeeld over meerdere onafhankelijke sleutels in plaats van te vertrouwen op één enkel storingspunt.

Systemen die op deze manier zijn opgebouwd, zijn zo ontworpen dat geen enkele zwakke plek op zichzelf voldoende is om fondsen te verplaatsen. Een aanvaller zou in de juiste volgorde het sleutelbeheer, de goedkeuringsbeleidsregels, de hardwarebeveiligingen en de operationele controles moeten omzeilen, waardoor het probleem fundamenteel verschilt van het misbruiken van een blootgestelde testomgeving. Volgens het bronrapport zou het compromitteren van een dergelijk systeem vereisen dat meerdere onafhankelijke lagen tegelijkertijd worden aangevallen.

De blockchain zal het definitieve antwoord geven

In tegenstelling tot veel beweringen op het gebied van cyberbeveiliging die verborgen blijven achter vertrouwelijke onderzoeken, is dit experiment volledig openbaar. Iedereen kan de wallet op de Bitcoin-blockchain volgen en onmiddellijk zien of de coins ooit worden verplaatst.

De uitdaging sluit ook aan bij Belshe’s bredere kritiek op sensationele verhalen over AI-beveiliging. Eerder in 2026 betwistte hij de wijdverbreide interpretaties dat een model van Anthropic op eigen kracht in gebreke was gebleven bij de beveiliging van geheime systemen van de National Security Agency, waarbij hij aanvoerde dat de rapporten een geautoriseerde interne oefening verkeerd hadden voorgesteld in plaats van een daadwerkelijke externe inbreuk. Zijn nieuwste uitdaging volgt hetzelfde patroon door hypothetische debatten te vervangen door een transparante, meetbare test.

Het debat reikt nu verder dan kunstmatige intelligentie

Deze episode benadrukt een groeiende kloof tussen demonstraties die worden uitgevoerd binnen gecontroleerde onderzoeksomgevingen en aanvallen op productiesystemen die zijn ontworpen om geavanceerde tegenstanders te weerstaan.

Voor de cryptovaluta-industrie dient de uitdaging ook als een openbare demonstratie van de architectuur van institutionele bewaring. Een succesvolle diefstal zou onmiddellijk vragen oproepen over zowel de mogelijkheden van AI als de hoogbeveiligde opslag van bitcoin. Als de wallet onaangeroerd blijft, zullen voorstanders waarschijnlijk aanvoeren dat dit het verschil onderstreept tussen het misbruiken van verkeerd geconfigureerde testomgevingen en het verslaan van bewaarsystemen op bedrijfsniveau.

De uitdaging van de Bitgo-directeur komt op het moment dat de recente Coldcard-aanval zich verder ontvouwt, waarbij de totale verliezen zondag om 20.00 uur Eastern Time 1.431,97 BTC bedroegen. De Coldcard-zaak heeft ook speculaties aangewakkerd over de vraag of de inbreuk uiteindelijk het gevolg was van menselijke fouten, operationele vergissingen of een geheel andere oorzaak, inclusief de vraag of AI een rol heeft gespeeld bij het ontdekken van de kwetsbaarheid in de firmware.

De aandacht richt zich nu op Anthropic en de wallet

Op 2 augustus had Anthropic nog niet publiekelijk gereageerd op de specifieke uitdaging van Belshe, en de 100 BTC bleven op het gepubliceerde adres staan zonder dat er uitgaande transacties plaatsvonden. Daardoor fungeert de blockchain als een objectief scorebord, terwijl de bredere technologiesector debatteert over wat de incidenten nu eigenlijk hebben aangetoond.

De volgende ontwikkelingen zullen waarschijnlijk voortkomen uit aanvullende technische analyses van de testomgevingen van Anthropic, een eventuele reactie van het bedrijf op de uitdaging, of bewegingen van de bitcoin zelf. Tot die tijd heeft de weddenschap van Belshe een complexe discussie over AI-veiligheid omgezet in een eenvoudige vraag met een openbaar verifieerbaar antwoord: kan de huidige AI de institutionele bewaarsystemen van de cryptovaluta-industrie verslaan?