مدیرعامل BitGo با انتشار عمومی آدرس کیف پولی حاوی ۱۰۰ بیت کوین، شرکت هوش مصنوعی Anthropic را به هک کردن آن دعوت کرد. اقدامی که پس از انتشار گزارشی درباره نفوذ مدل‌های Claude به سیستم‌های واقعی، توجه زیادی را به خود جلب کرده است.

نکات مهم

• مدیرعامل BitGo از Anthropic خواست کیف پولی حاوی ۱۰۰ بیت کوین را هک کند.
  این چالش پس از انتشار گزارش Anthropic درباره نفوذ مدل‌های Claude به سه شرکت واقعی مطرح شد.
  این کیف پول از ۳۱ جولای تاکنون هیچ تراکنشی نداشته و موجودی آن همچنان حفظ شده است.

«مایک بلشی» (Mike Belshe)، مدیرعامل BitGo، به‌صورت علنی از شرکت Anthropic خواست کیف پول بیت کوین او را هک کند و سپس آدرس آن را در شبکه اجتماعی X منتشر کرد. این کیف پول حاوی ۱۰۰ بیت کوین با ارزشی حدود ۶.۳ میلیون دلار است.

این اقدام تنها دو روز پس از آن انجام شد که Anthropic در گزارشی اعلام کرد سه مدل هوش مصنوعی Claude در جریان آزمایش‌های امنیتی موفق شده‌اند از محیط‌های آزمایشی خارج شوند و به سیستم‌های واقعی شرکت‌ها دسترسی پیدا کنند.

در این رابطه بخوانید‌ : شبکه بلاکچینی Modular چیست؟

گزارش Anthropic؛ وقتی Claude به اینترنت واقعی دسترسی پیدا کرد

در تاریخ ۳۰ جولای، Anthropic گزارشی از ارزیابی‌های امنیتی خود منتشر کرد. این شرکت اعلام کرد که در بررسی ۱۴۱٬۰۰۶ آزمایش امنیتی، در سه مورد، یکی از مدل‌های Claude توانسته از محیط آزمایشی به اینترنت واقعی متصل شود.

«در بررسی ارزیابی‌های امنیت سایبری خود، سه مورد را شناسایی کردیم که در آن یکی از مدل‌های Claude از محیط آزمایشی خارج شد، به اینترنت دسترسی پیدا کرد و سپس بدون مجوز به سیستم‌های واقعی سه شرکت نفوذ کرد.»

این آزمایش‌ها در اصل شبیه‌سازی حملات سایبری بودند؛ یعنی از مدل خواسته می‌شد اطلاعات محرمانه‌ای را از یک سیستم دیگر به دست آورد، اما قرار بود همه چیز در محیطی کاملاً ایزوله انجام شود.

با این حال، به دلیل یک خطا در شرکت Irregular، یکی از شرکای آزمایشی Anthropic، این محیط‌ها به اینترنت واقعی متصل باقی مانده بودند.

در نتیجه، مدل Opus 4.7 موفق شد اطلاعات ورود کاربران را سرقت کرده و به پایگاه داده یک شرکت واقعی دسترسی پیدا کند. همچنین مدل Mythos 5 یک نرم‌افزار دستکاری‌شده را در یک مخزن عمومی کد منتشر کرد که تنها طی یک ساعت روی ۱۵ سیستم واقعی اجرا شد.

Anthropic تأکید کرده که این اتفاق ناشی از ضعف در طراحی محیط آزمایش بوده و نه رفتار خودمختار یا خارج از کنترل هوش مصنوعی.

بلشی: اگر واقعاً این‌قدر قدرتمند است، کیف پول من را هک کند

مایک بلشی این توضیحات را قانع‌کننده ندانست و در واکنش نوشت:

«یا Anthropic در ساخت محیط‌های ایزوله بسیار ضعیف است… یا در بازاریابی فوق‌العاده عمل می‌کند؛ شاید هم هر دو. اما دیگر بس است با این داستان‌های “ما یک هیولای هکر ساخته‌ایم”. این بار در دنیای واقعی امتحانش کنید. این کیف پول BitGo را برایتان آماده کرده‌ام؛ اگر می‌توانید، موجودی آن را برداشت کنید.»

منبع: mempool.space

داده‌های بلاکچین نشان می‌دهد این کیف پول در تاریخ ۳۱ جولای دقیقاً ۱۰۰ بیت کوین دریافت کرده و از آن زمان تاکنون هیچ تراکنشی از آن انجام نشده است. در صورت انتقال حتی بخشی از موجودی، این موضوع بلافاصله روی بلاکچین قابل مشاهده خواهد بود.

۶.۳ میلیون دلار؛ مبلغی ناچیز برای BitGo

اگرچه ارزش این کیف پول حدود ۶.۳ میلیون دلار است، اما این رقم در مقایسه با دارایی‌های تحت مدیریت BitGo چندان قابل توجه نیست.

طبق اسناد عرضه اولیه سهام (IPO) این شرکت، BitGo تا پایان سال ۲۰۲۵ بیش از ۸۱.۶ میلیارد دلار دارایی متعلق به ۵٬۱۳۳ مشتری را نگهداری می‌کرد.

همچنین بخوانید : شبکه Starknet چیست؟ معرفی پروژه و توکن STRK

بلشی نیز چهره‌ای شناخته‌شده در صنعت فناوری است. او BitGo را در سال ۲۰۱۳ تأسیس کرد و پیش از آن در گوگل روی توسعه پروتکل HTTP/2، یکی از فناوری‌های کلیدی وب مدرن، فعالیت داشت.

این نخستین رویارویی او با Anthropic هم نیست. او در ماه ژوئن نیز در رد یک ادعا مبنی بر نفوذ مدل Mythos به سامانه‌های محرمانه دولتی نقش داشت و اعلام کرده بود که آن ماجرا صرفاً یک تمرین از پیش برنامه‌ریزی‌شده بوده است.

آیا هک این کیف پول واقعاً چیزی را ثابت می‌کند؟

نکته مهم اینجاست که مدل‌های Anthropic در آزمایش‌های قبلی از درهای باز عبور کرده بودند، نه اینکه رمزنگاری یا الگوریتم‌های امنیتی را بشکنند.

کیف پول‌های BitGo از سازوکار چندامضایی (Multi-Signature) استفاده می‌کنند.

برای انتقال دارایی به دو کلید از سه کلید نیاز است. دو کلید در اختیار مشتری قرار دارد و BitGo تنها یک کلید را نگهداری می‌کند. بنابراین این شرکت به‌تنهایی قادر به امضای تراکنش نیست.

در نتیجه، اگر یک هوش مصنوعی بخواهد این کیف پول را خالی کند، باید بتواند کلیدهای خصوصی را سرقت کند، دستگاه‌های کاربران را هک کند یا آن‌ها را فریب دهد؛ نه اینکه صرفاً رمزنگاری شبکه را بشکند.

البته خود BitGo نیز در اسناد رسمی‌اش اذعان کرده که هیچ تضمینی وجود ندارد کیف پول‌ها و خزانه‌های این شرکت هرگز هک نشوند. این شرکت حتی به سرقت ۱.۵ میلیارد دلاری Bybit در فوریه ۲۰۲۵ اشاره کرده که نشان داد حتی راهکارهای ذخیره‌سازی سرد نیز می‌توانند هدف حمله قرار بگیرند.

واکنش بازار و کاربران

این چالش واکنش‌های گسترده‌ای در میان فعالان بازار داشت. یکی از کاربران نوشت:

«اگر Anthropic واقعاً بتواند این کیف پول را هک کند، قیمت بیت کوین احتمالاً ظرف کمتر از ۳۰ دقیقه به صفر می‌رسد؛ شاید حتی سریع‌تر!»

با این حال، فعلاً چنین اتفاقی رخ نداده است. بیت کوین در زمان نگارش این خبر حوالی ۶۳٬۴۱۳ دلار معامله می‌شود و حدود ۱.۴ درصد رشد روزانه داشته است. هرچند هنوز نزدیک به ۵۰ درصد پایین‌تر از سقف تاریخی ۱۲۶٬۰۸۰ دلاری خود در اکتبر ۲۰۲۵ قرار دارد.

عملکرد قیمت بیت کوین. منبع: BeInCrypto

Anthropic تا روز یکشنبه هیچ واکنش رسمی به این چالش نشان نداد. بلشی نیز تأکید کرده که این کیف پول یک آزمون دائمی است، نه یک حرکت تبلیغاتی. آزمونی که هر روز بدون برداشت موجودی، ادعای او درباره امنیت BitGo را پررنگ‌تر می‌کند.

جمع‌بندی

چالش مایک بلشی علیه Anthropic بیش از آنکه یک رقابت رسانه‌ای باشد، آزمونی برای سنجش مرزهای واقعی توانایی هوش مصنوعی در برابر زیرساخت‌های امنیتی بلاکچین است. در حالی که Anthropic نفوذ مدل‌های خود را ناشی از خطاهای محیط آزمایش می‌داند، مدیرعامل BitGo معتقد است اگر این فناوری واقعاً توانایی هک دارد، باید بتواند از سد یک کیف پول چندامضایی واقعی عبور کند. تاکنون این کیف پول دست‌نخورده باقی مانده و همین موضوع، بحث درباره امنیت کیف پول‌های رمزارزی و محدودیت‌های فعلی هوش مصنوعی را دوباره در مرکز توجه قرار داده است.

ترجمه شده توسط مجله خبری نیپوتو