Генеральний директор Bitgo поповнив гаманець на 100 BTC і кинув виклик штучному інтелекту компанії Anthropic, запропонувавши йому спробувати їх вкрасти

Генеральний директор Bitgo дав відсіч після оприлюднення інформації про ШІ компанією Anthropic

Виклик розпочався 1 серпня, коли Белше безпосередньо відреагував на заяву Anthropic, в якій описувалися три інциденти, виявлені під час тестування кібербезпеки. Anthropic пояснила, що кілька моделей Claude ненавмисно потрапили у відкритий Інтернет після того, як середовища оцінки були помилково підключені до мережі замість того, щоб залишатися ізольованими.

Замість того, щоб розглядати ці висновки як доказ неконтрольованих можливостей штучного інтелекту, Белше зосередився на самій конфігурації тестування. Такі інциденти зазвичай вказують на помилки в конфігурації, а не на неможливі технічні прориви, особливо коли системи тестування підключені до діючої інфраструктури. Щоб продемонструвати свою точку зору, він поповнив біткойн-адресу саме 100 BTC і кинув виклик «Клоду» — переказати ці монети.

Гаманець отримав кошти 31 липня, а записи в блокчейні станом на 2 серпня все ще показували, що весь баланс залишився недоторканим.

Anthropic детально описує три реальні інциденти з безпеки

У звіті Anthropic описано три окремі інциденти під час оцінки кібербезпеки, виявлені після аналізу понад 141 000 тестових прогонів. Компанія повідомила, що шість сесій оцінки за участю трьох моделей несподівано взаємодіяли з реальними організаціями після того, як через непорозуміння тестові середовища залишилися підключеними до Інтернету.

Серед моделей, що брали участь, були Claude Opus 4.7, Claude Mythos 5 та ще одна внутрішня дослідницька модель, яка ще не була оприлюднена. Кожній з них було призначено завдання типу «захоплення прапора», покликані виявити приховану інформацію всередині вигаданих комп’ютерних систем. Хоча в інструкціях Anthropic зазначалося, що моделі працюють у ізольованих симуляціях без доступу до Інтернету, насправді середовища були підключені до мережі через помилку в налаштуваннях, пов’язану зі стороннім партнером з тестування — компанією Irregular.

Claude експлуатував реальні системи, вважаючи, що проходить навчання

Компанія Anthropic описала найсерйозніший випадок, пов’язаний із моделлю Claude Opus 4.7. Не зумівши виконати вигадане завдання, модель виявила реальний веб-сайт, що мав таку саму назву, як і симульована компанія. Потім вона скористалася слабкими паролями та незахищеними сервісами, отримала облікові дані інфраструктури та отримала доступ до виробничої бази даних, що містила кілька сотень записів.

Компанія зазначила, що модель продовжила діяти, усвідомивши, що середовище може бути справжнім, оскільки дійшла висновку, що реальні системи, ймовірно, все ще є частиною оцінки. Кожен, хто мав справу з тестуванням на проникнення, знає, що така плутанина стає набагато ймовірнішою, коли межі тестування нечіткі, саме тому належним чином ізольовані середовища мають таке ж значення, як і програмне забезпечення, що оцінюється. Компанія Anthropic підкреслила, що ШІ намагався виконати поставлене завдання, а не навмисно виходити за межі ізоляції чи переслідувати власні цілі.

Архітектура зберігання Bitgo підвищує ставки

Виклик, який ставить Белше, виходить далеко за межі питання про те, чи може ШІ скористатися слабкими паролями або неправильно налаштованими серверами. Біткойни зберігаються на інституційній платформі зберігання Bitgo, яка базується на технології мультипідпису або багатосторонніх обчислень, що розподіляє повноваження на підписання між кількома незалежними ключами, замість того, щоб покладатися на єдину точку відмови.

Системи, побудовані таким чином, спроектовані так, що жодна окрема вразливість не є достатньою для переміщення коштів. Зловмиснику довелося б обійти управління ключами, політики затвердження, апаратні засоби захисту та операційні механізми контролю у правильній послідовності, що робить цю проблему принципово відмінною від експлуатації незахищеного тестового середовища. Згідно з першоджерелом, для компрометації такої системи потрібно було б атакувати кілька незалежних рівнів одночасно.

Блокчейн дасть остаточну відповідь

На відміну від багатьох тверджень щодо кібербезпеки, які залишаються прихованими за конфіденційними розслідуваннями, цей експеримент є повністю публічним. Будь-хто може відстежувати гаманець у блокчейні біткойна та одразу побачити, чи відбуваються перекази монет.

Цей виклик також є продовженням ширшої критики Белше щодо сенсаційних наративів про безпеку штучного інтелекту. Раніше у 2026 році він заперечив поширені тлумачення про те, що модель компанії Anthropic самостійно зламала секретні системи Агентства національної безпеки, стверджуючи, що у цих повідомленнях було неправильно представлено санкціоновані внутрішні навчання, а не реальний зовнішній злом. Його останній виклик слідує тій самій схемі, замінюючи гіпотетичні дебати прозорим, вимірюваним тестом.

Дебати тепер виходять за межі штучного інтелекту

Цей випадок підкреслює зростаючий розрив між демонстраціями, що проводяться в контрольованих дослідницьких середовищах, та атаками на виробничі системи, спроектовані для протистояння витонченим супротивникам.

Для криптовалютної галузі цей виклик також слугує публічною демонстрацією архітектури інституційного зберігання. Успішна крадіжка одразу ж викликала б питання як щодо можливостей штучного інтелекту, так і щодо високозахищеного зберігання біткойнів. Якщо гаманець залишиться недоторканим, прихильники, ймовірно, стверджуватимуть, що це підкреслює різницю між експлуатацією неправильно налаштованих тестових середовищ та подоланням систем зберігання корпоративного рівня.

Виклик керівника Bitgo з’явився на тлі того, як продовжує розвиватися недавня атака на Coldcard, загальні збитки від якої станом на 20:00 за східним часом у неділю сягнули 1 431,97 BTC. Справа Coldcard також породила спекуляції щодо того, чи був злом у кінцевому підсумку наслідком людської помилки, операційних прорахунків чи зовсім іншої причини, зокрема щодо того, чи відіграв ШІ якусь роль у виявленні вразливості прошивки.

Увага тепер прикута до компанії Anthropic та гаманця

Станом на 2 серпня компанія Anthropic публічно не відреагувала на конкретний виклик Белше, а 100 BTC залишалися на опублікованій адресі без жодних вихідних транзакцій. Таким чином, блокчейн слугує об’єктивним табло результатів, тоді як ширша технологічна галузь обговорює, що насправді продемонстрували ці інциденти.

Наступні події, ймовірно, будуть пов’язані з додатковим технічним аналізом тестових середовищ Anthropic, можливою реакцією компанії на виклик або рухом самого біткойна. До того часу парі Белше перетворило складну дискусію про безпеку ШІ на просте запитання з публічно перевірюваною відповіддю: чи може сучасний ШІ обійти інституційні системи зберігання криптовалютної галузі?