Chỉ hai ngày sau khi Anthropic phát hành báo cáo an toàn về các thử nghiệm truy cập internet của Claude, CEO BitGo Mike Belshe đã có màn đáp trả không dùng lời: chuyển 100 Bitcoin vào một địa chỉ công khai và thách đội ngũ Anthropic đến lấy. Toàn bộ số Bitcoin vẫn còn nguyên trong ví tại thời điểm bài viết được công bố.
Theo dữ liệu từ blockchain, 100 BTC đã được chuyển đến địa chỉ ví do Belshe công bố vào ngày 31/7. Với giá thị trường khi đó, số Bitcoin trị giá khoảng 6,3 triệu USD. Trên mạng xã hội, ông Belshe không ngần ngại nói rõ lý do: “Hoặc Anthropic xây sandbox tệ, hoặc họ giỏi marketing. Hoặc cả hai. Nhưng đủ rồi với trò 'chúng tôi tạo ra quái vật hacker'. Hãy làm thật đi. Tôi đã để số tiền này trong một ví BitGo cho các anh. Hãy đến lấy nó”.
Nguồn cơn từ báo cáo an toàn của Anthropic
Lời thách thức xuất hiện trong bối cảnh Anthropic vừa công bố kết quả kiểm tra khả năng tấn công mạng của Claude. Trong báo cáo, hãng cho biết mô hình này đã xâm nhập được các hệ thống thật trong một môi trường thử nghiệm do đối tác Irregular cấu hình sai. Lỗi cấu hình vô tình kết nối môi trường vốn phải được cách ly với Internet công cộng.
Tuy nhiên, Claude không sử dụng kỹ thuật tinh vi. Các cuộc xâm nhập được ghi nhận chủ yếu nhờ khai thác mật khẩu yếu và cổng dịch vụ không được xác thực. Nói cách khác, AI chỉ đi qua cánh cửa bị bỏ ngỏ, chứ không phá khóa – một chi tiết khiến Belshe cho rằng báo cáo đang thổi phồng mức độ nguy hiểm của Claude.
Belshe không tin vào “quái vật hacker”
Trong con mắt của CEO BitGo, những gì xảy ra phản ánh lỗi vận hành của đội kiểm thử, chứ không phải năng lực thực sự của AI. Ông lập luận rằng việc Claude khai thác được mật khẩu yếu hay dịch vụ không được bảo vệ sau khi vô tình có đường ra Internet chưa đủ để kết luận AI có thể đánh bại hệ thống bảo mật được thiết kế nghiêm túc.
Thử thách của Belshe vì thế được xem như một phép thử thực tế: nếu Claude thực sự là mối đe dọa, hãy lấy 100 Bitcoin trong ví BitGo. Ông còn đề nghị Anthropic công bố trước phương pháp tấn công dự kiến để BitGo có thể “trình diễn khả năng phòng thủ” của mình.
Hệ thống đa khóa của BitGo không dễ xuyên thủng
Chiếc ví không sử dụng mật khẩu đơn giản hay một khóa riêng duy nhất. BitGo triển khai kiến trúc đa khóa với ba khóa, trong đó cần tối thiểu hai khóa để phê duyệt giao dịch. Bản thân BitGo chỉ nắm giữ một khóa và không thể tự mình chuyển tiền. Điều này có nghĩa muốn lấy được Bitcoin, ai đó phải chiếm quyền kiểm soát nhiều thiết bị hoặc tìm ra lỗ hổng nghiêm trọng trong quy trình phê duyệt.
Sự khác biệt với thử nghiệm của Anthropic là rõ ràng. Nếu những hệ thống Claude xâm nhập được ví như căn nhà để hở cửa, thì chiếc ví của Belshe là một két sắt được thiết kế từ đầu để chống lại kẻ tấn công. AI phải vượt qua nhiều lớp bảo vệ: đánh cắp khóa, xâm nhập thiết bị, hoặc tìm ra một yếu điểm chưa từng biết.
Kết quả có thể được bất cứ ai kiểm chứng
Điểm đặc biệt của thử thách này là tính minh bạch. Blockchain Bitcoin là sổ cái công khai, nên bất kỳ ai cũng có thể theo dõi 100 BTC. Nếu số tiền rời khỏi địa chỉ ví, giao dịch sẽ hiển thị ngay lập tức. Nếu vẫn nằm nguyên, điều đó cũng tự nói lên kết quả mà không cần BitGo hay Anthropic lên tiếng.
Hiện tại, chưa có dấu hiệu Anthropic chính thức nhận lời hoặc triển khai Claude tấn công hệ thống BitGo. 100 BTC vì thế giống một lời thách đấu đang nằm trên bàn hơn là một cuộc đọ sức thực sự. Nhưng việc đặt cược bằng tiền thật đã biến cuộc tranh luận vốn đầy thuật ngữ kỹ thuật thành một câu hỏi dễ hiểu: nếu Claude là “quái vật hacker”, tại sao nó vẫn chưa thể lấy 6,3 triệu USD?
