【CNMO 科技消息】CNMO 科技从韩媒获悉，生成式 AI 服务 Claude 运营商 Anthropic 近日向韩国个人信息保护委员会申报，约 100 个韩国企业版 Claude 账号的相关信息发生外泄。韩国个人信息保护委员会正依据申报内容，核查具体泄露经过及受影响范围。

Claude

据相关信息，此次事件源于一家外部安全企业利用 Anthropic 所使用的办公软件漏洞，访问其内部系统。涉事企业据称为美国安全公司 Cathedral。

可能暴露的信息包括企业负责人的姓名、电子邮箱等工作联系方式，以及企业账号相关资料。企业版 Claude 账号涉及的信息可能包括账号识别码、组织识别码、订阅方案、服务使用量和支出情况等。不过，Anthropic 表示，用户通过 Claude 收发的对话内容、账号密码、支付卡信息及银行账户信息不在此次暴露范围内。外部人员实际查看了哪些信息，仍有待进一步确认。

Anthropic 称，已阻止该外部企业继续访问其系统，并对已确认的漏洞采取修补措施。涉事安全企业还以书面形式承诺，将删除此前访问的信息且不作使用。

相关报道

韩国个人信息保护委员会将在审查申报材料后，决定是否启动正式调查。后续核查重点可能包括外部企业进入系统的具体路径、实际查阅的信息范围，以及 Anthropic 采取的个人信息保护措施是否适当。

版权所有，未经许可不得转载