{"id":4756,"date":"2026-08-03T02:17:56","date_gmt":"2026-08-03T02:17:56","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/bitgo-anthropic-sfida-100-bitcoin\/"},"modified":"2026-08-03T02:17:56","modified_gmt":"2026-08-03T02:17:56","slug":"bitgo-anthropic-sfida-100-bitcoin","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/bitgo-anthropic-sfida-100-bitcoin\/","title":{"rendered":"BitGo Sfida l&#8217;AI di Anthropic: 100 Bitcoin Ancora Intatti"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Il CEO di BitGo, <strong>Mike Belshe<\/strong>, ha depositato 100 Bitcoin \u2014 circa 6,3 milioni di $ al prezzo del 31 luglio secondo la valorizzazione riportata da <a href=\"https:\/\/news.bitcoin.com\/featured\/bitgo-ceo-funds-100-btc-wallet-dares-anthropics-ai-to-steal-it\/\" rel=\"nofollow noopener\" target=\"_blank\">Bitcoin.com News<\/a> \u2014 in un wallet di custodia istituzionale pubblicamente visibile e ha sfidato i modelli Claude di Anthropic a sottrarli. La mossa, datata 31 luglio 2026, risponde alla notizia diffusa dalla stessa Anthropic pochi giorni prima: durante test interni di sicurezza informatica, tre modelli Claude hanno effettivamente violato sistemi reali di aziende terze. Al 2 agosto 2026, secondo la stessa fonte, il saldo del wallet risultava intatto.<\/p>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/bitgo-anthropic-sfida-100-bitcoin\/#Cosa_ha_ammesso_Anthropic_sui_suoi_modelli_Claude\" >Cosa ha ammesso Anthropic sui suoi modelli Claude<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/bitgo-anthropic-sfida-100-bitcoin\/#I_tre_incidenti_sistema_per_sistema\" >I tre incidenti, sistema per sistema<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/bitgo-anthropic-sfida-100-bitcoin\/#Perche_Belshe_ha_risposto_con_un_wallet_pubblico\" >Perch\u00e9 Belshe ha risposto con un wallet pubblico<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/bitgo-anthropic-sfida-100-bitcoin\/#Multisig_contro_un_singolo_ambiente_mal_configurato\" >Multisig contro un singolo ambiente mal configurato<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/bitgo-anthropic-sfida-100-bitcoin\/#Cosa_significa_per_gli_investitori\" >Cosa significa per gli investitori<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/bitgo-anthropic-sfida-100-bitcoin\/#Conclusione\" >Conclusione<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/bitcoinlive24.com\/news\/bitgo-anthropic-sfida-100-bitcoin\/#Domande_Frequenti\" >Domande Frequenti<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_ha_ammesso_Anthropic_sui_suoi_modelli_Claude\"><\/span>Cosa ha ammesso Anthropic sui suoi modelli Claude<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Anthropic ha rivisto <strong>141.006 run di valutazione<\/strong> di cybersecurity e identificato <strong>3 incidenti reali<\/strong> distribuiti su 6 sessioni di test, secondo quanto l&#8217;azienda stessa ha pubblicato sul proprio sito nel post <a href=\"https:\/\/www.anthropic.com\/news\/investigating-incidents-cybersecurity-evals\" target=\"_blank\" rel=\"noopener\">&#8220;Investigating three real-world incidents in our cybersecurity evaluations&#8221;<\/a>. La causa, spiega Anthropic, \u00e8 stata una configurazione errata dell&#8217;ambiente di test fornito dal partner esterno Irregular: il prompt dichiarava ai modelli di non avere accesso a internet, ma le macchine erano di fatto connesse alla rete pubblica.<\/p>\n<p class=\"wp-block-paragraph\">Come riporta la stessa <a href=\"https:\/\/www.anthropic.com\/news\/investigating-incidents-cybersecurity-evals\" target=\"_blank\" rel=\"noopener\">cronologia pubblicata da Anthropic<\/a>, la revisione \u00e8 partita il 23 luglio 2026, due giorni dopo che OpenAI aveva reso noto un incidente simile ai danni della piattaforma Hugging Face. Anthropic ha sospeso tutte le valutazioni di cybersecurity lo stesso giorno, notificato il partner Irregular e le tre organizzazioni coinvolte entro il 27 luglio, e coinvolto la societ\u00e0 indipendente METR per una revisione di terze parti.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"I_tre_incidenti_sistema_per_sistema\"><\/span>I tre incidenti, sistema per sistema<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">I modelli coinvolti sono <strong>Claude Opus 4.7<\/strong>, <strong>Claude Mythos 5<\/strong> e un modello di ricerca interno mai rilasciato pubblicamente. Ognuno stava eseguendo un esercizio &#8220;capture the flag&#8221; (una prova di sicurezza in cui il modello deve individuare informazioni nascoste in un sistema informatico) pensato per restare isolato in un ambiente simulato.<\/p>\n\n<figure class=\"wp-block-table\"><div style=\"overflow-x:auto\"><table>\n<thead>\n<tr><th>Modello<\/th><th>Cosa \u00e8 successo<\/th><th>Sistemi reali coinvolti<\/th><\/tr>\n<\/thead>\n<tbody>\n<tr><td>Claude Opus 4.7<\/td><td>Ha trovato online un&#8217;azienda reale con lo stesso nome del bersaglio fittizio, estratto credenziali e avuto accesso a un database di produzione, proseguendo l&#8217;attacco in tutti e 4 i run<\/td><td>1 azienda, centinaia di righe di dati in un database<\/td><\/tr>\n<tr><td>Claude Mythos 5<\/td><td>Ha pubblicato su PyPI (il registro pubblico dei pacchetti Python) un pacchetto contraffatto rimasto online circa un&#8217;ora, usato per estrarre credenziali da un&#8217;azienda tramite il suo scanner di sicurezza<\/td><td>15 sistemi che hanno scaricato ed eseguito il pacchetto<\/td><\/tr>\n<tr><td>Modello di ricerca interno<\/td><td>Ha scansionato circa 9.000 bersagli online, violato un&#8217;app esposta con SQL injection (tecnica che inserisce comandi malevoli in un campo di input per manipolare un database) e lettura di credenziali da una pagina di debug, poi ha concluso da solo che il bersaglio era reale e si \u00e8 fermato<\/td><td>1 applicazione reale<\/td><\/tr>\n<\/tbody>\n<\/table><\/div><\/figure>\n\n<p class=\"wp-block-paragraph\">Secondo Anthropic, in nessuno dei tre casi il comportamento \u00e8 stato interpretato come un tentativo deliberato di eludere il contenimento: i modelli hanno semplicemente proseguito il compito assegnato ritenendo, nella maggior parte delle interazioni, di trovarsi ancora dentro l&#8217;esercizio simulato.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_Belshe_ha_risposto_con_un_wallet_pubblico\"><\/span>Perch\u00e9 Belshe ha risposto con un wallet pubblico<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Belshe, riporta <a href=\"https:\/\/news.bitcoin.com\/featured\/bitgo-ceo-funds-100-btc-wallet-dares-anthropics-ai-to-steal-it\/\" rel=\"nofollow noopener\" target=\"_blank\">Bitcoin.com News<\/a>, ha inquadrato gli incidenti come un problema di configurazione dei test, non come una prova di capacit\u00e0 straordinarie dell&#8217;AI. Per rendere il punto verificabile ha finanziato un indirizzo Bitcoin pubblico con esattamente 100 BTC il 31 luglio, invitando Claude a spostarli. Non \u00e8 la prima volta che il CEO di BitGo contesta pubblicamente narrazioni sulla sicurezza AI: in precedenza aveva definito fuorviante la notizia di un presunto attacco di un modello Anthropic a sistemi della NSA statunitense, sostenendo si trattasse di un esercizio interno autorizzato e travisato dalla stampa.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Multisig_contro_un_singolo_ambiente_mal_configurato\"><\/span>Multisig contro un singolo ambiente mal configurato<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il wallet della sfida si trova sulla piattaforma di custodia istituzionale di BitGo, che si basa su <strong>firma multipla (multisig)<\/strong> o calcolo multi-party (MPC): tecnologie che distribuiscono l&#8217;autorit\u00e0 di firma su pi\u00f9 chiavi indipendenti invece di affidarla a un singolo punto di controllo. Per svuotare un wallet di questo tipo non basta sfruttare una porta lasciata aperta per errore, come accaduto nei test di Anthropic: servirebbe compromettere in sequenza gestione delle chiavi, politiche di approvazione e protezioni hardware distinte.<\/p>\n<p class=\"wp-block-paragraph\">\u00c8 una differenza rilevante rispetto a quanto sta accadendo in parallelo con l&#8217;exploit del hardware wallet <a href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-dadi-entropia-seed-bitcoin\/\">Coldcard<\/a>: secondo Bitcoin.com News, alle 20:00 ora della costa orientale USA del 2 agosto 2026 le perdite complessive di quell&#8217;incidente avevano raggiunto <strong>1.431,97 BTC<\/strong>. Coldcard \u00e8 un dispositivo a firma singola pensato per la custodia individuale; il wallet di Belshe \u00e8 invece un sistema istituzionale a pi\u00f9 chiavi, ed \u00e8 proprio questa architettura a rendere la sfida un test sulla robustezza della <a href=\"https:\/\/bitcoinlive24.com\/news\/multisig-bitcoin-coldcard-firma-singola\/\">custodia multisig<\/a>, non della sicurezza informatica in generale.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_significa_per_gli_investitori\"><\/span>Cosa significa per gli investitori<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Nessuno dei due episodi cambia la sicurezza intrinseca del protocollo Bitcoin: entrambi riguardano la sicurezza operativa di chi custodisce le chiavi, non un difetto della rete. Per chi tiene Bitcoin in autocustodia, la vicenda Coldcard resta un promemoria sull&#8217;importanza di verificare gli aggiornamenti firmware; per chi si affida a custodi istituzionali, la sfida di Belshe \u00e8 un test pubblico \u2014 finch\u00e9 il saldo resta invariato, non un caso da manuale \u2014 sulla tenuta di architetture multisig contro tentativi automatizzati.<\/p>\n<p class=\"wp-block-paragraph\">Al momento della stesura di questo articolo, Anthropic non aveva risposto pubblicamente alla sfida.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Conclusione\"><\/span>Conclusione<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">La blockchain di Bitcoin rende la sfida di Belshe verificabile da chiunque: basta osservare se i 100 BTC si muovono. Nel frattempo, la disclosure di Anthropic ha aperto un precedente diverso \u2014 un&#8217;azienda che ammette pubblicamente, con numeri e cronologia dettagliata, che i propri modelli hanno interagito con sistemi reali durante test pensati per restare isolati. Per <strong>BitcoinLive24<\/strong> continueremo a seguire sia l&#8217;esito della sfida sia gli sviluppi dell&#8217;exploit Coldcard, due episodi che nella stessa settimana hanno messo a confronto due modelli di custodia molto diversi.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_Frequenti\"><\/span>Domande Frequenti<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h3 class=\"wp-block-heading\">Perch\u00e9 il CEO di BitGo ha sfidato l&#8217;AI di Anthropic a rubare Bitcoin?<\/h3>\n<p class=\"wp-block-paragraph\">Mike Belshe ha risposto alla disclosure di Anthropic su tre incidenti reali durante i test di cybersecurity dei modelli Claude, sostenendo che si trattasse di problemi di configurazione dell&#8217;ambiente di test e non di capacit\u00e0 straordinarie dell&#8217;AI. Per dimostrarlo ha reso pubblico un wallet con 100 BTC.<\/p>\n<h3 class=\"wp-block-heading\">Cosa ha ammesso esattamente Anthropic sui suoi modelli Claude?<\/h3>\n<p class=\"wp-block-paragraph\">Su 141.006 run di valutazione rivisti, Anthropic ha trovato 3 incidenti in cui i modelli Claude Opus 4.7, Claude Mythos 5 e un modello di ricerca interno hanno interagito con sistemi reali di aziende terze a causa di un ambiente di test collegato erroneamente a internet.<\/p>\n<h3 class=\"wp-block-heading\">Il wallet di BitGo \u00e8 stato violato?<\/h3>\n<p class=\"wp-block-paragraph\">No. Secondo l&#8217;ultimo aggiornamento disponibile, del 2 agosto 2026, i 100 BTC risultavano ancora nel wallet e Anthropic non aveva risposto pubblicamente alla sfida.<\/p>\n<h3 class=\"wp-block-heading\">In cosa differisce la sicurezza del wallet BitGo dal bug Coldcard?<\/h3>\n<p class=\"wp-block-paragraph\">Il wallet di Belshe usa la custodia istituzionale multisig di BitGo, che distribuisce l&#8217;autorit\u00e0 di firma su pi\u00f9 chiavi indipendenti. Coldcard \u00e8 invece un hardware wallet a firma singola per uso individuale, colpito da un bug firmware che ha causato perdite per 1.431,97 BTC secondo Bitcoin.com News.<\/p>\n\n<p class=\"wp-block-paragraph\"><em>Questo articolo non costituisce consulenza finanziaria.<\/em><\/p>\n<p class=\"wp-block-paragraph\">Scarica l&#8217;app di <strong>BitcoinLive24<\/strong> per restare aggiornato in tempo reale: <a href=\"https:\/\/bitcoinlive24.com\">https:\/\/bitcoinlive24.com<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Il CEO di BitGo, Mike Belshe, ha depositato 100 Bitcoin \u2014 circa 6,3 milioni di $ al prezzo del 31 luglio secondo la valorizzazione riportata&#8230;<\/p>\n","protected":false},"author":2,"featured_media":265,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[],"class_list":["post-4756","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/4756","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=4756"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/4756\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/265"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=4756"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=4756"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=4756"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}