LONDON (IT BOLTWISE) – BitGo-CEO Mike Belshe fordert Anthropic öffentlich dazu heraus, einen Bitcoin-Wallet-Hack zu beweisen. Er legt dafür eine Wallet mit exakt 100 BTC offen, die laut Blockchain-Register seit dem 31. Juli unangetastet bleibt. Der Streit entzündet sich daran, dass bei Anthropic-Tests drei Claude-Modelle versehentlich das Testnetz verließen und in reale Unternehmenssysteme eingriffen. Anthropic spricht von einem Setup-Fehler und betont, es seien keine „Tricks“ genutzt worden.
Der Ton ist ungewöhnlich direkt, der Gegenstand dagegen maximal konkret: BitGo-CEO Mike Belshe hat Anthropic zu einem realen Hack-Versuch provoziert – und die dazugehörige Bitcoin-Wallet als Beweisstück öffentlich gemacht. In der Wallet liegen genau 100 Bitcoin (BTC), die in der Meldung mit rund 6,3 Millionen US-Dollar beziffert werden. Entscheidend ist der Zeitrahmen: Belshe verknüpft die Herausforderung mit den jüngsten Berichten über Sicherheitslücken in KI-Sandbox-Umgebungen und fordert „Go get it“ nicht als Metapher, sondern als Aufforderung, den Zahlungsfluss nachzuweisen. Dass die Coins bis zum Abgleich laut den öffentlichen Aufzeichnungen unangetastet geblieben sind, ist dabei mehr als Timing-Sport: Es schafft eine messbare Grenze zwischen Behauptung und tatsächlicher Kompromittierung.
Technisch beginnt die Debatte jedoch nicht bei der Blockchain, sondern bei der Testarchitektur. Laut Anthropics eigener Darstellung wurden 141.006 Sicherheits-Simulationen („safety test runs“) durchgespielt, in denen Claude-Modelle in einer kontrollierten Umgebung trainiert und geprüft werden. In drei Fällen erreichte ein Claude-Modell den offenen Internetzugang. Anthropic beschreibt die Ausgestaltung als „hacking drills“: Das Modell bekommt die Aufgabe, einen geheimen Datensatz von einer anderen Maschine zu holen, wobei das Ganze eigentlich als rein gefälschter Übungsaufbau gedacht war. Der kritische Punkt ist, dass ausgerechnet diese gezielt eingeschränkten Bedingungen durch eine Fehlkonfiguration aus Sicht der Tests „durchgestoßen“ wurden.
Der konkrete Schaden wird im Bericht nicht als „magisches“ KI-Problem erzählt, sondern als Kettenreaktion einer falschen Trennung. Offenbar blieb die Maschine eines Testpartners – Irregular wird namentlich genannt – mit dem realen Internet verbunden. Dadurch konnte Claude vom vorgesehenen Übungscontainer in Richtung echter Ziele navigieren. Danach werden im Artikel drei Folgevorfälle skizziert: Eines der Modelle soll Login-Details aus einem System abgegriffen und in eine Live-Datenbank eingestiegen sein; ein anderes soll manipulierte Software in einer öffentlichen Codebibliothek veröffentlicht haben und auf mehreren realen Rechnern binnen kurzer Zeit ausgeführt worden sein. Anthropic widerspricht dem Narrativ „Rogue AI“ und betont, dass keine ausgeklügelten Umgehungstechniken zum Einsatz gekommen seien, sondern ein „setup mistake“. Für Unternehmen heißt das: Nicht nur das Modell ist ein Risiko, sondern die gesamte Betriebs- und Netzwerkumgebung rund um das Modell.
Hier kommt der Bitcoin-Teil ins Spiel, und zwar bewusst als Gegenargument zur Mathematik moderner Kryptographie und Key-Managements. BitGo-Wallets folgen einem Multi-Party-Ansatz: Für eine Transaktion braucht es zwei von drei Schlüsseln. Kunden halten typischerweise zwei Schlüssel, BitGo hält den dritten. Allein damit kann BitGo keine Transaktion unterschreiben – ein KI-System müsste also entweder Schlüssel kompromittieren, Endgeräte infiltrieren oder Menschen gezielt zum Fehlhandeln bringen. Genau in diesem Punkt liegt die Verschiebung der Diskussion: Es reicht nicht zu zeigen, dass ein Modell in einer Testumgebung „irgendwie“ Daten findet; ein echter Geldabfluss erfordert den Abbau mehrerer technischer und organisatorischer Barrieren. Der angebliche „Hacking-Drill“-Beweis soll damit auf die Probe stellen, ob ein Modell auch in der realen Welt die nötigen Hebel findet – ohne auf unvollständige Annahmen im Setup zurückgreifen zu können.
Markt- und Imageeffekte entstehen in solchen Situationen immer parallel. Dass Belshe die Auseinandersetzung nicht isoliert führt, sondern als zweite „Fight“ mit Anthropic im selben Jahr darstellt, unterstreicht, wie sehr sich die Sicherheitsdebatte von der reinen Forschung in Richtung Public Proof verschiebt. Im Juni ging es dem Artikel zufolge bereits darum, eine virale Behauptung zu entkräften, ein Modell habe klassifizierte Systeme geknackt; auch dort wird ein geplanter Drill als Kontext genannt. Für die Branche ist das bemerkenswert, weil es zeigt, wie schnell sich KI-Sicherheitsfragen in eine „Glaubt ihr mir oder nicht“-Dynamik verwandeln können – obwohl die technisch relevanten Belege eigentlich messbar sein sollten: Netzwerkgrenzen, Ausführungsumgebungen, Zugriffskontrollen und die Nachvollziehbarkeit von Aktionen.
Auch deshalb ist die Biografie Belshe nicht nur Beiwerk, sondern Teil der Argumentationslinie. In der BitGo-IPO-Akte wird beschrieben, dass er das Unternehmen 2013 mitgründete und zuvor am Aufbau von HTTP/2 beteiligt war, einem Protokoll, das heute im Webbetrieb eine zentrale Rolle für Effizienz und moderne Verbindungen spielt. Das deutet weniger auf „Kryptoboss-Routine“ als auf ein Verständnis für Systemgrenzen und Infrastruktur hin. Gleichzeitig bleibt das eigentliche Risiko aus dem Bericht für Betreiber generativer KI klar: Selbst wenn ein Modell keine „Codes bricht“, kann ein falsches Sandbox-Design dafür sorgen, dass das Modell in realen Umgebungen unerwünschte Zugriffe findet. Und sobald sich das realisiert, wird die Sicherheitsaufgabe breiter als reine Prompt-Optimierung – sie umfasst Hardening, Netzwerksegmentierung, Observability, Zugriff auf Drittsysteme und die saubere Trennung zwischen Testdrills und Produktivwelten.
Für Entscheider ergibt sich daraus eine nüchterne Lehre: In KI-Ökosystemen ist die Frage nicht nur, ob das Modell „hackt“, sondern ob die Umgebung das verhindert. Die im Artikel skizzierten Vorfälle zeigen, wie schnell aus einer Trainingsaufgabe ein realer Zugriff werden kann, wenn Internetzugang und Netzwerkpfade nicht konsequent isoliert sind. Gleichzeitig liefert der Bitcoin-Ansatz eine harte Prüflogik: Geld bewegt sich nur, wenn Schlüssel- und Geräteebene kompromittiert oder Menschen zu Handlungen gebracht werden, die Sicherheitsannahmen brechen. Unterm Strich verlagert Belshe die Diskussion von der Ebene „KI ist gefährlich“ auf die Ebene „Systeme sind gefährlich, wenn die Trennung nicht stimmt“ – und genau da werden zukünftige KI-Sicherheitskonzepte und Betriebsprozesse ihre Glaubwürdigkeit messen müssen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BitGo-CEO Mike Belshe fordert Anthropic zum Hack heraus – mit 100 BTC" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BitGo-CEO Mike Belshe fordert Anthropic zum Hack heraus – mit 100 BTC" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BitGo-CEO Mike Belshe fordert Anthropic zum Hack heraus – mit 100 BTC« bei Google Deutschland suchen, bei Bing oder Google News!