根據韓媒報導，生成式 AI 服務 Claude 的運營商 Anthropic 近日向韓國個人資訊保護委員會申報，約 100 個韓國企業版 Claude 帳號的相關資訊出現外洩。韓國個人資訊保護委員會正根據申報內容，核查具體的洩漏經過及受影響範圍。
根據相關資訊，此次事件源於一家外部安全企業利用 Anthropic 所使用的辦公軟件漏洞，進入其內部系統。涉事企業據稱為美國安全公司 Cathedral。可能暴露的資訊包括企業負責人的姓名、電子郵件及其他工作聯絡方式，以及企業帳號相關資料。企業版 Claude 帳號涉及的資訊可能包括帳號識別碼、組織識別碼、訂閱方案、服務使用量和支出情況等。
Anthropic 已採取措施防止資訊外洩
不過，Anthropic 表示，用戶通過 Claude 收發的對話內容、帳號密碼、支付卡資訊及銀行帳戶資訊並不在此次暴露範圍內。外部人員實際查看了哪些資訊，仍有待進一步確認。Anthropic 稱，已阻止該外部企業繼續訪問其系統，並對已確認的漏洞採取修補措施。涉事安全企業還以書面形式承諾，將刪除此前訪問的資訊且不作使用。
韓國個人資訊保護委員會將在審查申報材料後，決定是否啟動正式調查。後續核查的重點可能包括外部企業進入系統的具體路徑、實際查閱的資訊範圍，以及 Anthropic 採取的個人資訊保護措施是否適當。
