Anthropic 申报约 100 个韩国企业账号信息外泄事故源于外部安全公司漏洞

根据韩媒报道，生成式 AI 服务 Claude 的运营商 Anthropic 近日向韩国个人信息保护委员会申报，约 100 个韩国企业版 Claude 账号的相关信息出现外泄。韩国个人信息保护委员会正根据申报内容，核查具体的泄漏经过及受影响范围。

根据相关信息，此次事件源于一家外部安全企业利用 Anthropic 所使用的办公软件漏洞，进入其内部系统。涉事企业据称为美国安全公司 Cathedral。可能暴露的信息包括企业负责人的姓名、电子邮件及其他工作联系方式，以及企业账号相关资料。企业版 Claude 账号涉及的信息可能包括账号识别码、组织识别码、订阅方案、服务使用量和支出情况等。

Anthropic 已采取措施防止信息外泄

不过，Anthropic 表示，用户通过 Claude 收发的对话内容、账号密码、支付卡信息及银行账户信息并不在此次暴露范围内。外部人员实际查看了哪些信息，仍有待进一步确认。Anthropic 称，已阻止该外部企业继续访问其系统，并对已确认的漏洞采取修补措施。涉事安全企业还以书面形式承诺，将删除此前访问的信息且不作使用。

韩国个人信息保护委员会将在审查申报材料后，决定是否启动正式调查。后续核查的重点可能包括外部企业进入系统的具体路径、实际查阅的信息范围，以及 Anthropic 采取的个人信息保护措施是否适当。