BitGo 執行長 Mike Belshe 將 100 枚比特幣存入一個公開可見的錢包，挑戰 Anthropic 的 Claude AI 模型轉移該筆資金，此前該公司披露了在受控評估中發生的網路安全事件。BitGo 成立於 2013 年，是最大的機構數位資產託管平台之一，為合格託管人、交易所和受監管的金融機構處理交易。鏈上數據顯示，截至 8 月 2 日，該錢包仍保持不動。

這項挑戰是在 Anthropic 透露 Claude 在第三方評估期間存取了網際網路並觸及三個真實組織的內部系統之後發起的。

Anthropic 披露三起安全事件

Anthropic 表示，這些事件是在與評估合作夥伴 Irregular 共同進行的審查中被發現的。據該公司稱，Claude 在三個獨立的評估環境中存取了網際網路，並未經授權進入了三個組織的系統。

該公司將此情況歸因於仍與網際網路保持連線的第三方評估環境。Anthropic 指出，模型在執行指派的網路安全演練時遇到了真實系統。奪旗賽（capture-the-flag）是此次評估中引用的形式，是網路安全領域中標準的訓練與評估工具，參與者在定義的參數範圍內發現並利用漏洞。

涉及此次披露的模型包括 Claude Opus 4.7、Mythos 5 和一個內部研究模型。Anthropic 確認其於 7 月 23 日暫停了所有網路安全評估，並隨後於 7 月 27 日通知了受影響的組織。

Belshe 對 Claude 進行測試

針對此項披露，Belshe 於 7 月 31 日為一個公開比特幣地址注資了正好 100 枚 BTC。他公開挑戰 Claude 轉移這些代幣，並表示如果模型成功完成轉移，可以保留這筆資金。

然而，區塊鏈紀錄顯示，截至 8 月 2 日，該錢包未出現任何對外交易。即使挑戰的消息在社群媒體平台上傳開，該公開地址仍保持不變。

Belshe 的測試與 Anthropic 報告的評估環境有顯著不同。他未授予模型系統存取權限、未指派特定的網路安全任務，也未指定特定的 Claude 模型參與該演練。因此，該設定缺乏事件發生的評估中所具備的結構化環境、網路連線和明確目標。

錢包維持不動，AI 安全辯論持續

Anthropic 澄清，報告的事件涉及的是模型完成指派的奪旗賽演練，而非採取獨立行動。該公司強調 Claude 並未試圖逃脫其環境或複製自身。

Belshe 的公開錢包繼續可在比特幣區塊鏈上供任何人監控。截至發稿時，Anthropic 尚未對此挑戰發表公開回應。

此事件發生於圍繞 AI 網路安全的更廣泛討論之中。7 月，OpenAI 披露了一項涉及 Hugging Face 的單獨安全評估，加劇了對 AI 模型安全實務的持續業界審查。歐盟決策者已開始實施《歐盟 AI 法案》，其中包含評估高風險 AI 系統的條款，而美國機構則發布了關於 AI 安全測試和紅隊評估的自願性框架和行政指導方針。