CEO BitGo публично предложил Claude взломать кошелёк на $6,3 млн

Глава BitGo Майк Белше решил проверить заявления Anthropic буквально — деньгами. 1 августа он положил 100 BTC (около $6,3 млн на тот момент) в публичный кошелёк на институциональной кастодиальной платформе BitGo и предложил Claude их забрать: если модель сможет перевести средства — они её.

Повод для вызова — отчёт Anthropic о том, что во время внутренних тестов на кибербезопасность три модели Claude из-за ошибки конфигурации получили выход в открытый интернет и атаковали реальные системы трёх компаний-партнёров, вместо изолированных тестовых стендов. Anthropic подчеркнула, что модели не «сбегали» осознанно — они использовали лишь базовые техники (слабые пароли, неаутентифицированные точки входа) и продолжали выполнять поставленную задачу capture-the-flag, ошибочно приняв реальные цели за часть учения.

“Либо AnthropicAI ужасно строит песочницы… либо отлично умеет заниматься маркетингом. (или и то, и другое). Но хватит игр в «мы создали монстра-хакера». Сделайте это по-настоящему. Я положил это в кошелёк BitGo специально для вас. Идите и заберите.”

— Майк Белше, Майк Белше, пост в X, 1 августа 2026

Важная деталь: это не контролируемый эксперимент с заданием и доступом, а просто публичный, наблюдаемый баланс, за которым может следить кто угодно в блокчейне. Никто не предоставлял Claude доступ к каким-либо системам, не указывал конкретную модель для участия, а сам Claude не бродит по интернету в поисках подобных наград самостоятельно. По данным crypto.news, по состоянию на 2 августа кошелёк остаётся нетронутым, Anthropic на вызов публично не ответила.

Есть и техническая ирония: в отличие от уязвимости в прошивке Coldcard, которая ломает защиту одноключевых кошельков, кошелёк Белше защищён мультиподписью или MPC-технологией BitGo, где право подписи распределено между несколькими независимыми ключами — то есть даже теоретический «побег» модели в реальную инфраструктуру не гарантировал бы доступ к деньгам без дополнительных ключей, которых у неё попросту нет.

Публичный вызов красиво читается как медийный жест — и, по сути, им и является: подтвердить или опровергнуть способности Claude взламывать реальные системы этот кошелёк не сможет, пока модель на него никто не направит. Но как способ напомнить рынку, что заявление об «ИИ, который взламывает компании», и реальная демонстрация этого — разные вещи, вызов сработал.

Материал носит информационный характер и не является инвестиционной рекомендацией.