2026 年 11 月 9 日，据《韩联社》报道，Anthropic 已向韩国个人信息保护委员会申报一起个人信息泄露事件，涉及韩国企业使用的 100 多个 Claude 企业账户。
申报于 10 月 31 日提交，韩国监管部门正在进行初步审查，尚未启动正式调查。
此次事件涉及美国网络安全初创企业 Cathedral。
Cathedral 利用第三方业务软件的漏洞，未经授权访问 Anthropic 内部系统。
Anthropic 向部分企业客户发出的通知称，可能暴露的信息包括账户 ID、组织 ID，以及姓名、电子邮件地址等工作联系信息。
Anthropic 技术人员 Lydia Hallie 在 X 上进一步说明，Cathedral 访问的账户资料还包括用户所用套餐。
Hallie 表示，用户提示词、模型生成内容和支付信息未被访问。
Anthropic 在获悉事件当天即控制了受影响系统的访问，并与相关软件供应商合作修复漏洞。
她同时表示，后续仍有工作需要完成，将继续改进第三方软件的安全管理和监控。
韩国个人信息保护委员会解释，对海外企业启动调查前，有时需要先索取相关资料，因此前期审查可能需要一定时间。若决定启动正式调查，将进一步核实具体受影响范围及损失情况。
云头条声明：如以上内容有误或侵犯到你公司、机构、单位或个人权益，请联系我们说明理由，我们会配合，无条件删除处理。
网友留言2