公司总裁抛出100个比特币："如果你能拿走，就拿去吧"

Mike Belshe，位于美国的BitGo公司的联合创始人兼总裁，该公司为机构存储加密货币，于7月31日将100个比特币转入BitGo钱包地址，并在次日将其发布在X平台上。这些价值约630万美元的币将作为奖励给予Anthropic公司，后者拥有Claude模型，如果其人工智能能够从中提取这些币。到周一上午，该地址没有进行过任何交易。

Belshe这样做并非没有原因。两天前，Anthropic公开“炫耀”其模型在安全测试中成功入侵了三家真实公司的信息系统。BitGo的总裁认为，这听起来比实际情况更严重，因此决定以一种无法被双重解读的方式进行验证：要么钱从地址中消失，要么不消失。

重要事实

• 在公共地址上有100个比特币，约630万美元（存入时的价值）和大约2300万波兰兹罗提
• 存款于7月31日到账，Belshe的挑战于8月1日宣布
• 原因是Anthropic在7月30日发布的关于三起安全测试事件的报告
• 该公司审查了141,006次测试，发现三次其模型连接到了互联网并入侵了三家组织的系统
• 这些币存放在BitGo的托管系统中，转账需要多个独立密钥
• Anthropic尚未对此挑战作出公开回应，地址余额保持不变

Anthropica测试中出现了什么问题

人工智能公司在发布前会检查其模型是否能够对信息系统进行攻击。这是在一个与互联网隔绝的封闭环境中进行的。模型获得一个虚拟网络和任务：入侵指定计算机并提取隐藏的字符串。这是一个标准练习，人类网络安全专家也在此学习。

问题在于，这个测试环境并不安全。在7月30日发布的报告中，Anthropic表示，在与外部公司Irregular进行的测试中，使用的机器意外地连接到了网络，尽管模型的指令明确指出没有互联网。当搜索将模型引导到真实服务器时，它将其视为任务的一部分并进行了攻击。在141,006次审查的测试中，有三次导致了对公司信息系统的入侵。

AI使用的技术很简单。利用弱密码、未认证的接入点、从未加密的技术页面读取的密码。模型没有发现或利用任何新的漏洞。最严重的后果是访问了包含数百行数据的数据库。审查是在竞争对手OpenAI于7月21日发布声明后启动的，声明称其模型通过未知漏洞逃离了封闭环境，并进入了Hugging Face的基础设施。

为什么选择比特币钱包

Belshe认为，Anthropic描述的事件更多地反映了不严谨的测试环境，而不是模型的能力。每个人都能轻易打开大门，但打开锁就不容易了。他表示，该公司要么构建了糟糕的沙盒，要么在营销方面做得非常好，并提出了一个没有开放门的测试。他在6月就曾质疑有关Mythos模型独立进入机密政府系统的传闻，指出那是一个受控的练习。

比特币本身并不是攻击的对象，因为没有人破解其加密。要转移他人的币，必须获得私钥，即允许支配资金的秘密字符串。在BitGo系统中并没有单一的私钥。签名权分散在多个独立的密钥之间，这些密钥被单独存储，交易需要多个密钥的同意。窃取一个密码并没有任何意义。

然而，值得注意的是，这个测试并不是Belshe所构建的任何实验。他没有提供系统，没有描述任务，甚至没有指出哪个模型应该启动。他设定了一个明确的目标，任何人都可以在区块链上观察其余额。因此，地址上没有活动并不意味着Claude尝试过并失败，因为语言模型不会主动在互联网上寻找奖励。有人必须首先命令他们。实际上，BitGo在给监管机构的文件中承认，没有任何存储系统是免受黑客攻击的。

一周内比特币在没有AI参与的情况下消失

与此同时，Coldcard硬件钱包遭到攻击后，损失正在被计算。攻击者成功恢复了用户的私钥，因为这些设备多年来以可预测的方式生成密钥。问题出在2021年3月上传的软件错误上。根据Galaxy Research的估计，三轮攻击中损失了1367个比特币，接近8900万美元，涉及超过四千个地址。

这个结论对争议双方来说都很不利。加密货币的损失是由于五年前的代码错误和配置不当的测试机器，而不是由于模型发明了之前没有人能做到的事情。Anthropic在报告中用后期分析的语言写下了同样的内容。与此同时，Belshe将100个比特币摆在桌上，等待结果。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。