News 
Coin Information 
About us 
Add as a preferred source on Google
Anthropic 10月31日向韓國個人資料保護委員會（PIPC）通報，約100個企業版 Claude 帳號的資料可能遭外部存取。
韓國個人資料保護委員會9日表示，目前正預先審查通報內容，韓聯社（Yonhap News Agency）報導了這項消息。是否正式展開調查，以及實際受影響規模，目前都尚未確定。
通報所稱的約100個，指的是企業版帳號數量。不同報導分別寫成約100個、100多個或超過100個，因此確切帳號數尚無法確認；實際被查看的個人資料數量與範圍也未公開。
安全研究員傑米森・歐萊利（Jamieson O’Reilly）公開的 Anthropic 客戶通知指出，可能暴露的資料包括姓名、電子郵件地址等工作聯絡資訊。
通知也列出企業帳號 ID、組織 ID、方案等級，以及使用量與支出指標，並說明這些資料可能遭到存取。
通知表示，Claude 對話內容、提示詞與回覆、密碼、信用卡及銀行帳戶資訊都不在可存取範圍內。
Anthropic 表示，已阻止相關存取並修補漏洞。該公司也稱，資安公司已書面確認刪除存取資料且不會使用，並且未發現資料遭濫用的證據。
目前尚未公開可獨立驗證存取資料是否確實刪除的資料。
《華盛頓郵報》報導，名為 Cathedral 的團體利用第三方商用軟體的漏洞，進入 Anthropic 內部系統。Anthropic 表示，存取範圍限於業務、人才招募與 IT 系統的部分區域。
Anthropic 說明，對方未能存取原始碼或模型權重。這次通報並不代表調查已認定 Claude 模型本身遭到入侵。
Anthropic 表示，Cathedral 的活動起初來自外部資安測試計畫，但透過第三方軟體進行存取已超出計畫允許範圍。客戶通知也將這項存取描述為未經授權。
客戶通知未提及資安公司的名稱。Anthropic 員工莉迪亞・哈莉（Lydia Hallie）後續公開說明，通知所指的是 Cathedral 的存取事件。
傑米森・歐萊利批評，通知一方面表示無法確認資料是否實際遭查看，另一方面又稱風險沒有升高。這是該名安全研究員的個人看法。
通知提到的使用量與支出指標，是 Claude 的使用資訊，並未指出與虛擬資產代幣有直接關聯。
Comment 0