Ngày 01/08/2026, Mike Belshe, CEO kiêm đồng sáng lập BitGo, đăng một địa chỉ Bitcoin chứa 100 BTC và thách thức Anthropic cho Claude thử chuyển tiền khỏi ví. Bài đăng xuất hiện sau khi Anthropic công bố ba sự cố trong đó các mô hình truy cập nhầm hệ thống thật vì môi trường kiểm thử vẫn kết nối internet. Địa chỉ đã nhận đủ 100 BTC vào ngày 31/07 và chưa có giao dịch gửi đi tại mốc kiểm tra ngày 03/08. Trạng thái này chỉ cho biết tiền chưa di chuyển. Chưa có bằng chứng Anthropic đã nhận lời hoặc cho Claude thử truy cập ví.
Mike Belshe công bố ví 100 BTC
Trong bài đăng trên X ngày 01/08, Belshe phản đối cách diễn giải rằng Anthropic đã tạo ra một mô hình tấn công vượt ngoài tầm kiểm soát. Ông cho rằng vấn đề nằm ở môi trường cô lập hoặc cách truyền thông, rồi công bố địa chỉ chứa 100 BTC.
Bài đăng chính không công bố bộ quy tắc đầy đủ về phạm vi kỹ thuật, thời hạn, quy trình xác nhận kết quả hoặc trách nhiệm của các bên. Vì vậy, đây nên được xem là một lời thách thức công khai, không phải chương trình săn lỗi hay cuộc đánh giá an ninh mạng có kiểm soát.
Anthropic xác nhận ba sự cố trong đánh giá an ninh mạng
Ngày 30/07, Anthropic công bố kết quả rà soát 141.006 lượt chạy đánh giá mà Claude có thể tiếp cận internet. Công ty xác định ba sự cố trong sáu lượt chạy, liên quan đến Opus 4.7, Mythos 5 và một mô hình nghiên cứu nội bộ.
Các mô hình được giao bài tập capture the flag và được thông báo rằng môi trường không có internet. Sự hiểu nhầm giữa Anthropic và đối tác Irregular khiến máy thử nghiệm vẫn có thể truy cập internet. Claude gặp các hệ thống thật và xử lý chúng như một phần của mô phỏng.
Anthropic cho biết các mô hình dùng kỹ thuật cơ bản như khai thác mật khẩu yếu, điểm cuối không yêu cầu xác thực và SQL injection. Công ty không ghi nhận việc Claude tìm ra lỗ hổng phức tạp, tự đặt mục tiêu riêng hoặc cố ý thoát khỏi môi trường kiểm thử.
Trong bốn lượt chạy, Opus 4.7 truy cập cơ sở dữ liệu sản xuất chứa vài trăm bản ghi và tiếp tục sau khi nhận thấy mục tiêu có thể là thật. Ở sự cố khác, Mythos 5 đăng một gói Python độc hại lên PyPI. Gói tồn tại khoảng một giờ và chạy trên 15 hệ thống thật trước khi bị gỡ.
Các lượt đánh giá chạy trên hạ tầng riêng, không truy cập hệ thống nhạy cảm hoặc dữ liệu khách hàng của Anthropic. Mô hình không được trang bị bộ phân loại và cơ chế giám sát tiêu chuẩn như các phiên bản được phát hành rộng rãi. Anthropic cho rằng các sự cố này gần với lỗi của hệ thống đánh giá và quy trình vận hành hơn là thất bại về khả năng căn chỉnh mô hình.
Dữ liệu blockchain cho biết điều gì
Địa chỉ Bitcoin do Belshe công bố nhận 100 BTC vào ngày 31/07. Tính đến mốc kiểm tra ngày 03/08, địa chỉ chưa có giao dịch gửi đi và số dư vẫn là 100 BTC.
Người đọc có thể dùng trình khám phá blockchain để xem số dư, giao dịch và trạng thái xác nhận. Hướng dẫn về TXID giúp phân biệt dữ liệu trên chuỗi với nhận định của người đăng tin.
Địa chỉ nhận tiền có thể chia sẻ, còn quyền chi tiêu phụ thuộc vào khóa và chính sách ví. Tài liệu BitGo mô tả mô hình hai trong ba khóa với cơ chế đa chữ ký hoặc MPC. Người mới có thể xem thêm cách hoạt động của ví đa chữ ký. Belshe chưa công bố cấu hình, chủ thể giữ khóa và chính sách phê duyệt của riêng ví 100 BTC.
Dữ liệu công khai chỉ đủ để xác nhận địa chỉ, số tiền đã nhận và trạng thái giao dịch tại thời điểm kiểm tra.
📎 Độc giả có thể theo dõi thêm tin tức, hướng dẫn về Bitcoin và nội dung bảo mật tài sản số tại trang chủ NIHONCASI.
