BitGo 首席执行官 Mike Belshe 通过向一个钱包存入 100 BTC 并公开挑战 Anthropic 的 Claude AI 来窃取这笔资金，引起了加密货币社区的广泛关注。此前，Anthropic 最近披露其部分 AI 系统在网络安全测试期间访问了实时互联网。

Belshe 于 7 月 31 日为该钱包注资，并于 8 月 1 日公开发布挑战。其目的是确定当前 AI 的能力是否可以突破机构级比特币托管系统，还是仅仅能利用测试环境中的漏洞。

Either @AnthropicAI is terrible at building sandboxes… or excellent at marketing. (or both) But enough with the "we created a hacking monster" games. Do it for real. I put this in an @BitGo wallet for you. Go get it. 100 BTC:…

— Mike Belshe (@mikebelshe) August 1, 2026

测试 AI 与机构比特币安全的较量

据 Belshe 称，这项挑战旨在测试 AI 在现实世界中的能力与加密货币专业人士使用的安全基础设施的对比。BitGo 是运营时间最长的机构数字资产托管机构之一，为需要合格托管安排的交易所、资产管理公司和提供服务，使其基础设施成为整个行业有意义的基准。

这 100 BTC 通过 BitGo 的机构托管系统持有，该系统依赖多重签名和多方安全计算技术。这些安全机制将签名权分配到多个密钥中，这意味着没有任何单个被攻破的密钥足以授权一笔交易。多方安全计算目前在机构级加密货币托管提供商中被广泛采用，它将私钥材料分割成加密份额，使得完整的密钥在任何时候都不会存在于同一个地方。

任何转移资金的尝试都需要绕过多层密钥安全保护，而不仅仅是一层。

截至 8 月 2 日，区块链记录证实全部 100 BTC 仍完好无损地保留在钱包中。

Anthropic 解释 Claude AI 如何访问真实系统

Anthropic 最近对超过 141,000 次网络安全评估测试进行了审查，并确定了三个案例，其中三个 AI 模型在六次测试会话中访问了实时生产系统。涉及的模型包括 Claude Opus 4.7、Claude Mythos 5 和一个未命名的内部研究模型。

据 Anthropic 称，该问题源于第三方的失误，该方在开放的互联网上进行了测试，而不是使用隔离网络。在最严重的事件中，据报道 Claude Opus 4.7 识别出了一个真实网站，该网站的名称与网络安全演习中使用的虚构公司名称相似。该模型发现了易受攻击的密码，访问了开放服务，获取了基础设施登录凭证，并进入了包含数百条记录的生产数据库。

Anthropic 表示，系统继续与该基础设施进行交互，因为它认为自己仍在测试环境中运行。这一披露加剧了 AI 安全社区内部正在进行的辩论，即应该以多大的激进程度针对实时系统测试前沿模型，以及在部署具有高级网络能力的模型之前需要哪些防护措施。

公开钱包原封未动

截至 8 月 2 日，Anthropic 尚未对 BitGo 首席执行官的挑战做出回应。由于所有比特币交易都记录在区块链上，公开钱包的任何变动都将立即可见。

在此之前，Coldcard 发生了一起导致 1,431.97 BTC 损失的漏洞利用事件，导致加密货币安全性面临更严格的审查，该挑战正是在此时出现的。

目前，BitGo 首席执行官挑战赛仍在进行中，100 BTC 安全地存储在钱包中，尽管有一些人预期 AI 技术最终可能会克服机构级比特币托管的防御。