وفقًا لتقارير وسائل الإعلام الكورية، قامت شركة Anthropic، المشغلة لخدمة الذكاء الاصطناعي التوليدي Claude، مؤخرًا بإبلاغ لجنة حماية المعلومات الشخصية في كوريا الجنوبية عن تسرب معلومات تتعلق بحوالي 100 حساب لشركات كورية تستخدم Claude. وتقوم لجنة حماية المعلومات الشخصية في كوريا الجنوبية حاليًا بالتحقق من تفاصيل التسرب ونطاق الأثر بناءً على محتوى الإبلاغ.
وفقًا للمعلومات ذات الصلة، فإن هذه الحادثة ناتجة عن استغلال شركة أمن خارجية لثغرة في برنامج المكتب الذي تستخدمه Anthropic، مما أتاح لها الدخول إلى نظامها الداخلي. يُزعم أن الشركة المعنية هي شركة الأمن الأمريكية Cathedral. المعلومات التي قد تكون تعرضت للتسرب تشمل أسماء المسؤولين في الشركات، وعناوين البريد الإلكتروني، ووسائل الاتصال الأخرى المتعلقة بالعمل، بالإضافة إلى بيانات الحسابات الخاصة بالشركات. المعلومات المتعلقة بحسابات الشركات في Claude قد تشمل معرف الحساب، ومعرف المنظمة، وخطط الاشتراك، واستخدام الخدمة، وحالة الإنفاق وغيرها.
Anthropic اتخذت إجراءات لمنع تسرب المعلومات
ومع ذلك، أكدت Anthropic أن محتوى المحادثات التي يتم إرسالها واستقبالها عبر Claude، وكلمات مرور الحسابات، ومعلومات بطاقات الدفع، ومعلومات الحسابات البنكية ليست ضمن نطاق التسرب الحالي. لا يزال من غير المؤكد ما هي المعلومات التي تم الاطلاع عليها فعليًا من قبل الأفراد الخارجيين. وأكدت Anthropic أنها قد منعت تلك الشركة الخارجية من مواصلة الوصول إلى نظامها، واتخذت تدابير تصحيحية للثغرات التي تم تأكيدها. كما تعهدت الشركة الأمنية المعنية كتابيًا بحذف المعلومات التي تم الوصول إليها سابقًا وعدم استخدامها.
ستقوم لجنة حماية المعلومات الشخصية في كوريا الجنوبية بعد مراجعة مواد الإبلاغ، بتحديد ما إذا كانت ستبدأ تحقيقًا رسميًا. قد تركز المراجعة اللاحقة على المسار المحدد الذي دخلت به الشركة الخارجية إلى النظام، ونطاق المعلومات التي تم الاطلاع عليها فعليًا، وما إذا كانت التدابير التي اتخذتها Anthropic لحماية المعلومات الشخصية مناسبة.