O CEO da BitGo, Mike Belshe, desafiou os modelos Claude da Anthropic em 1º de agosto, publicando um endereço de Bitcoin com 100 BTC e convidando o sistema de IA a mover os fundos.
Resumo
- 100 BTC permaneceram no endereço publicado depois que Mike Belshe desafiou o Claude a movê-los.
- Três modelos Claude acessaram sistemas reais depois que ambientes de avaliação mantiveram erroneamente conectividade com a internet durante os testes.
- A BitGo afirma que suas carteiras multisig de Bitcoin exigem duas de três chaves para autorizar transações onchain.
O site oficial da BitGo identifica Belshe como cofundador e CEO.
Belshe enquadrou a aposta como uma resposta à divulgação de 30 de julho da Anthropic de que os modelos Claude acessaram três organizações reais durante avaliações de segurança cibernética. Ele escreveu que já bastava dos "jogos de 'criamos um monstro hacker'" e pediu uma demonstração no mundo real.
A carteira de 100 BTC da BitGo permanece intocada
O endereço recebeu 100 BTC em 31 de julho, de acordo com relatórios de blockchain indexados publicamente. Verificações onchain citadas até 2 de agosto mostraram que o saldo total permaneceu no endereço, sem transação de saída.
A ausência de movimento não estabelece que o Claude tentou e falhou. A postagem de Belshe não descreveu uma configuração de avaliação, não concedeu acesso aos sistemas da BitGo nem identificou qual modelo Claude deveria participar. Em vez disso, criou um alvo público e observável cujo saldo pode ser monitorado através da rede Bitcoin.
Enquanto isso, a Anthropic disse que encontrou três incidentes após revisar 141.006 execuções de avaliação. Os casos envolveram Claude Opus 4.7, Mythos 5 e um modelo de pesquisa interno. Um mal-entendido com o parceiro de avaliação Irregular deixou as máquinas de teste conectadas à internet, embora os prompts dissessem aos modelos que eles estavam dentro de simulações seladas.
Os modelos então usaram técnicas básicas, incluindo senhas fracas e endpoints não autenticados, contra infraestrutura real que tratavam como parte de exercícios de captura de bandeira. A Anthropic disse que os modelos não escaparam deliberadamente nem buscaram objetivos independentes. Ela descreveu os episódios como mais próximos de uma "falha operacional" do que de uma falha de alinhamento do modelo. Os modelos também não tinham os classificadores e monitoramento padrão usados nos produtos publicamente disponíveis da Anthropic.
No caso mais grave, o Opus 4.7 obteve credenciais e alcançou um banco de dados contendo várias centenas de registros de produção. O Mythos 5 publicou separadamente um pacote malicioso no registro público PyPI. A Anthropic disse que o pacote permaneceu disponível por cerca de uma hora e rodou em 15 sistemas reais antes de sua remoção.
O desafio do Claude não é um teste comparável
Publicar um endereço de Bitcoin não fornece as credenciais necessárias para gastar seus fundos. Transações de Bitcoin exigem assinaturas criptográficas válidas produzidas com as chaves privadas relevantes. A documentação técnica da BitGo diz que suas carteiras multisig de Bitcoin geralmente exigem duas de três chaves independentes para autorizar uma transação.
O Claude precisaria, portanto, de acesso a um ambiente de assinatura, material de chave ou uma fraqueza operacional explorável. O endereço sozinho não fornece nada disso. Além disso, a política de assinatura exata por trás deste output não gasto específico não pode ser confirmada apenas pela postagem de Belshe, mesmo que ele o tenha identificado como uma carteira BitGo.
Isso torna o desafio de Belshe um teste de se um atacante habilitado por IA poderia violar os controles mais amplos da BitGo, em vez de se Claude pode derivar chaves privadas de dados públicos da blockchain. Uma comparação controlada também exigiria regras acordadas, acesso autorizado, registros de atividade e verificação independente de qualquer tentativa de ataque.
Como noticiado anteriormente, a BitGo testou a assinatura MPC pós-quântica para custódia institucional. Em cobertura relacionada, o crypto.news examinou como o Claude Mythos 5 poderia acelerar ataques contra chaves expostas, fluxos de assinatura fracos e sistemas mal configurados, sem criar uma capacidade universal de derrotar a criptografia.
O escrutínio dos EUA agora se volta para testar controles
A disputa surge enquanto autoridades dos EUA revisam como sistemas avançados de IA devem passar por testes de segurança cibernética. O presidente Donald Trump instruiu conselheiros em junho a desenvolver uma estrutura de testes voluntária para modelos líderes, segundo a Reuters. A divulgação da Anthropic pode aumentar a pressão por padrões de contenção mais claros e relatórios de incidentes em laboratórios de IA e avaliadores externos.
A Anthropic interrompeu suas avaliações cibernéticas em 23 de julho, identificou todos os três incidentes no dia seguinte e notificou as organizações afetadas em 27 de julho. Ela disse que a METR conduziria uma revisão independente e que planejava divulgar uma transcrição editada do incidente do pacote malicioso dentro de uma semana. A Irregular está conduzindo sua própria investigação.
Essas divulgações, em vez de movimentações da carteira de Belshe, são os próximos marcos formais. Qualquer transação do endereço seria visível na cadeia. No entanto, os investigadores ainda precisariam estabelecer quem a autorizou, como os requisitos de assinatura foram satisfeitos e se um modelo Claude desempenhou algum papel.
