Anthropic 韩国约 100 企业账户泄露，监管确认受理

发生了什么

委员会 11 月 9 日称，已收到 Anthropic 10 月 31 日提交的报告，正在初步审查，尚未决定是否正式立案调查。委员会表示，正式调查开始后，将进一步确认损害的具体规模。

可能泄露的信息包括姓名、电邮、账户 ID、组织 ID、套餐等级、用量与消费数据。Anthropic 11 月 7 日开始向企业客户发邮件通知。Anthropic 一名研究员 11 月 8 日在 X 发文称，对话内容、AI 输出与支付信息未被获取。

事件起因是美国安全公司 Cathedral 10 月 8 日利用第三方办公软件漏洞，未经授权进入 Anthropic 内部系统，10 月 10 日被发现并切断。《华盛顿邮报》10 月 26 日首报此事。据多家媒体报道，Cathedral 由四名前美国政府效率部成员创办。

关键事实

1. 报告时间：Anthropic 10 月 31 日向韩国个人信息保护委员会报告泄露
2. 监管确认：委员会 11 月 9 日确认收到报告，正在初步审查，尚未正式立案调查
3. 涉及范围：约 100 个韩国 Claude 企业账户
4. 可能泄露：姓名、电邮、账户 ID、组织 ID、套餐等级、用量与消费数据
5. 据称未涉及：对话内容、AI 输出、密码与支付信息
6. 入侵时间：Cathedral 10 月 8 日未经授权进入内部系统，10 月 10 日被发现并切断
7. 入侵方式：利用第三方办公软件漏洞
8. 客户通知：Anthropic 11 月 7 日开始向企业客户发邮件通知
9. 首报媒体：《华盛顿邮报》10 月 26 日首报 Cathedral 进入内部系统一事