TREE NEWS 消息， 韩国个人信息保护委员会11月9日表示，Anthropic已于10月31日向其申报，称约100个韩国企业版Claude账户的信息外泄。该委员会目前处于事前审查阶段，尚未正式启动调查。此次泄露被认为与安全公司Cathedral利用第三方业务软件漏洞未经授权访问Anthropic内部系统有关，可能暴露的信息包括账户及组织识别号、姓名、邮箱地址等。Anthropic员工Lydia Hallie于11月8日在X平台发文称，Cathedral访问了姓名、邮箱、订阅计划等账户信息，但未接触提示词、输出内容及支付信息，公司已在发现当天切断受影响系统并与供应商修复漏洞。
Anthropic向韩国申报Claude泄露事件，涉约100个企业账户
AI 解读
此次事件的关键不在泄露规模，而在于供应链环节：涉事方并非直接攻破Claude，而是借第三方业务软件的漏洞进入内部系统，这类间接路径正成为AI企业跨境经营的主要合规风险点。韩国监管目前仍处事前审查、尚未正式立案，后续是否升级为正式调查，将影响Anthropic在韩企业客户的信任与本地合规安排。值得关注的是，官方表述中“未触及提示词与输出内容”的边界能否在审查中得到确认——这决定了事件性质是账户信息层面的问题，还是涉及客户数据安全的问题。
由 AI 生成，仅供参考。