Ông Mike Belshe – CEO của BitGo, công ty chuyên cung cấp hạ tầng lưu ký tài sản số – vừa chuyển 100 Bitcoin vào một địa chỉ ví công khai. Số Bitcoin này có giá trị khoảng 6,3 triệu USD tính tại thời điểm giao dịch được ghi nhận trên chuỗi. Kèm theo đó, ông gửi lời thách thức trực tiếp tới Anthropic, cha đẻ của mô hình AI Claude.
“Hoặc Anthropic xây sandbox tệ, hoặc họ giỏi marketing. Hoặc cả hai. Nhưng đủ rồi với trò 'chúng tôi tạo ra quái vật hacker'. Hãy làm thật đi. Tôi đã để số tiền này trong một ví BitGo cho các anh. Hãy đến lấy nó”, CEO BitGo viết. Lời thách thức nhanh chóng thu hút sự chú ý của cộng đồng tiền mã hóa lẫn giới công nghệ.
Nguồn cơn từ báo cáo an toàn của Anthropic
Động thái của ông Belshe diễn ra chỉ hai ngày sau khi Anthropic công bố báo cáo an toàn nói về khả năng tấn công mạng của Claude. Trong quá trình kiểm tra, một lỗi cấu hình tại đối tác thử nghiệm Irregular đã vô tình kết nối môi trường vốn được cho là cách ly với Internet thật. Claude sau đó xâm nhập được một số hệ thống thật nhờ khai thác mật khẩu yếu và các cổng dịch vụ không được xác thực.
Anthropic mô tả những kỹ thuật Claude sử dụng là “cực kỳ cơ bản”, đồng thời nhấn mạnh nguyên nhân gốc là do môi trường thử nghiệm bị bên thứ ba cấu hình sai. Nói cách khác, Claude không phá khóa; nó đi qua một cánh cửa được để ngỏ. Tuy nhiên, việc AI có thể chủ động tìm ra điểm yếu và truy cập các hệ thống thật vẫn khiến dư luận quan ngại.
Lập luận của CEO BitGo
Ông Belshe cho rằng những gì Claude làm không chứng minh được năng lực tấn công thực sự của AI. Theo ông, các sự cố trước hết cho thấy môi trường thử nghiệm đã được thiết lập không đủ an toàn. Việc một AI khai thác mật khẩu yếu hay dịch vụ không được bảo vệ sau khi vô tình được cấp đường ra Internet chưa đồng nghĩa nó có thể đánh bại những hệ thống bảo mật được thiết kế nghiêm túc.
Chính vì vậy, ông chọn chính BitGo để chứng minh quan điểm. Chiếc ví chứa 100 BTC không được bảo vệ bởi một mật khẩu đơn lẻ mà Claude có thể dò ra. BitGo sử dụng kiến trúc đa chữ ký, trong đó cần có đủ số khóa cần thiết mới có thể phê duyệt giao dịch. Theo tài liệu mô tả, hai trong ba khóa phải tham gia để Bitcoin được chuyển đi, trong khi BitGo chỉ giữ một khóa và không thể tự mình thực hiện giao dịch.
Thử thách khác biệt với môi trường sandbox lỗi
Điều đó khiến thử thách của ông Belshe khác rất xa những sự cố Claude từng gặp. Nếu các hệ thống mà Claude vô tình xâm nhập có thể ví như những căn nhà để hở cửa, thì lần này CEO BitGo đang yêu cầu AI tự tìm cách mở một chiếc két sắt được thiết kế ngay từ đầu để chống lại kẻ tấn công. Muốn lấy được 100 BTC, Claude sẽ phải tìm ra một điểm yếu thực sự: đánh cắp khóa, xâm nhập thiết bị, vượt qua quy trình phê duyệt hoặc tìm được một lỗ hổng đủ nghiêm trọng để kiểm soát số tiền.
Ông Belshe còn đề nghị Anthropic công bố trước phương pháp tấn công dự kiến để BitGo có thể chứng minh hệ thống của mình vẫn đứng vững. Thử thách cũng có một đặc điểm khiến nó khác với phần lớn các màn đối đáp trong giới công nghệ: kết quả có thể được bất kỳ ai kiểm tra.
Minh bạch nhờ blockchain
Blockchain Bitcoin là công khai. Nếu 100 BTC rời khỏi địa chỉ ví, giao dịch sẽ xuất hiện trên chuỗi và bất kỳ ai cũng có thể thấy. Ngược lại, nếu số tiền vẫn nằm nguyên, điều đó cũng được xác nhận mà không cần BitGo hay Anthropic lên tiếng. Hiện tại, dữ liệu trên chuỗi cho thấy ví đã nhận đúng 100 BTC vào ngày 31/7 và toàn bộ số Bitcoin vẫn chưa được di chuyển.
Tuy nhiên, việc Bitcoin vẫn nằm nguyên trong ví chưa thể được xem là bằng chứng Claude đã thất bại. Anthropic chưa công khai chấp nhận lời thách thức, và cũng không có dấu hiệu cho thấy hãng đã triển khai Claude để tấn công hệ thống của BitGo. Vì vậy, 100 BTC của ông Belshe hiện chưa tạo nên một cuộc đấu thực sự giữa Claude và hệ thống bảo mật của BitGo – nó giống một lời thách đấu vẫn đang nằm trên bàn hơn.
Bài toán thực tế cho năng lực AI
Bằng cách đặt 6,3 triệu USD tiền thật vào một chiếc ví công khai, CEO BitGo đã biến một cuộc tranh luận vốn đầy thuật ngữ kỹ thuật về mức độ nguy hiểm của AI thành một câu hỏi mà bất kỳ ai cũng có thể hiểu: nếu Claude thực sự là một “quái vật hacker”, liệu nó có thể lấy được 100 Bitcoin đang nằm ngay trước mắt? Câu trả lời, một khi Anthropic quyết định tham gia, sẽ được viết thẳng lên blockchain.
