كوريا تراجع تسريب بيانات Anthropic المرتبط بشركة Cathedral المتصلة بالبنتاغون
- أبلغت أنثروبيك هيئة الخصوصية في كوريا الجنوبية بتاريخ 31 أكتوبر عن تعرض حوالي 100 حساب مؤسسي كوري على منصة كلود في خرق بيانات يعود إلى Cathedral.
- تقوم لجنة حماية المعلومات الشخصية (PIPC) بمراجعة القضية قبل قرار ما إذا كانت ستفتح تحقيقاً رسمياً.
- كانت البيانات المكشوفة محدودة بتفاصيل الحسابات ومعلومات الاتصال.
تراجع هيئة الخصوصية في كوريا الجنوبية خرقاً للبيانات في شركة أنثروبيك أدى إلى كشف معلومات حول حوالي 100 حساب تجاري كوري.
قالت لجنة حماية المعلومات الشخصية (PIPC) يوم الاثنين إنها تلقت تقرير شركة أنثروبيك حول الاختراق، الذي قدمته الشركة في 31 أكتوبر.
ماذا أبلغت أنثروبيك لجنة حماية المعلومات الشخصية؟
هيئة الخصوصية في كوريا الجنوبية، وهي لجنة حماية المعلومات الشخصية (PIPC)، أكدت اليوم أن أنثروبيك قدمت تقريراً إليها بخصوص خرق للبيانات. وقد قُدّم التقرير في 31 أكتوبر ويذكر أن حوالي 100 حساب تجاري قد تم كشفه. تلك الحسابات جميعها تابعة لشركات كورية.
لا تزال المراجعة في مراحلها المبكرة، ولم تفتح لجنة PIPC تحقيقاً رسمياً بعد. ومع ذلك، أشارت إلى أن مراجعات الشركات الأجنبية قد تستغرق وقتاً أطول لأن الجهات التنظيمية يمكنها طلب المستندات قبل بدء التحقيق. وأضافت أنه بمجرد بدء التحقيق الرسمي، تخطط لتأكيد حجم الأضرار.
Anthropic أبلغت بعض عملائها بأن البيانات المسرّبة شملت أرقام حسابات ومعرفات المنظمات، بالإضافة إلى تفاصيل الاتصال التجارية مثل الأسماء وعناوين البريد الإلكتروني.
كشفت باحثة تقنية في الشركة تدعى ليديا هارلي على منصة X أن المتسلل رأى أيضاً خطط اشتراك الأعمال، لكن لم يتم الوصول إلى مطالبات المستخدمين ومخرجات الذكاء الاصطناعي وبيانات الدفع.
كما لم يتم الوصول إلى أوزان نموذج Anthropic أو الشفرة المصدرية أو محادثات Claude. وذكرت الشركة أنها أغلقت الأنظمة المتأثرة في نفس اليوم الذي أكدت فيه المشكلة، وتعاونت مع مورد البرامج من طرف ثالث لإصلاح الثغرة التي استُغلّت.
تقر Anthropic أيضاً بأنها لا تزال بحاجة إلى بذل المزيد من الجهود فيما يتعلق بمراقبة برامج الأطراف الثالثة.
من هي Cathedral، وكيف حدث الاختراق؟
Cathedral هي شركة ناشئة في مجال الأمن السيبراني أسسها أربعة موظفين سابقين من قسم كفاءة الحكومة (DOGE) الذي تم حله: غافين كليغر، ولوك فاريتور، وماركو إيليز، وجاك شتاين. وتُقدّر قيمتها بنحو 1.4 مليار دولار بعد جمع 160 مليون دولار من أنديريسن هوروويتز وسكويريا كابيتال. ويضم مجلس إدارتها مارك أنديريسن وشون ماغيير.
وتهدف الشركة، وفقاً للتقارير، إلى تعزيز القوة السيبرانية العسكرية الأمريكية ضد منافسين مثل الصين، ولديها عقود مع ثلاث وكالات اتحادية.
يتمتع كليغر، الرئيس التنفيذي، بأقرب خلفية مع أنثروبيك. فقد كان كبير مسؤولي البيانات في البنتاغون، وقد شارك، وفقاً لعدة مصادر، في خلاف القسم مع أنثروبيك بشأن كيفية استخدام الجيش لنماذج الذكاء الاصطناعي الخاصة بها.
تشرح كاتيدرال الأحداث على النحو التالي: حيث عثرت وكلاء الذكاء الاصطناعي التابعة لها خلال أقل من 12 ساعة على مسارات تؤدي إلى محاضر الاجتماعات، وتفاصيل الرواتب وعروض الوظائف، ورسائل سلاك الداخلية.
لكن لوجان غراهام، المسؤول عن الأمن السيبراني في أنثروبيك، دحض هذا الادعاء، ونشر على منصة X أن الجهد استغرق عدة أيام في الواقع. وكتب أن طريقة كاتيدرال كانت "غير اعتيادية وخارجة عن النطاق" لأنها جمعت بين ثغرات من عدة برمجيات تابعة لأطراف ثالثة.
اختبار كاتيدرال لـ دفاعات أنثروبيك كان من المفترض أن يتماشى مع برنامج مكافآت الأخطاء البرمجية للشركة، لكن أنثروبيك تقول إن كاتيدرال انتهكت قواعد البرنامج بعدم شرح مدى اختبارات الاختراق بشكل كامل، وأن التقرير المبدئي بالغ في أهمية النتائج فيما يتعلق بالأمن الوطني أكثر مما هي عليه في الواقع.
وإضافة إلى ذلك، أفادت التقارير بأن أنظمة المراقبة الخاصة بأنثروبيك رصدت جزءاً من النشاط قبل تقديم كاتيدرال لتقريرها.
حتى الآن، لم تقدم أنثروبيك شكوى قانونية، ودخلت كاتيدرال في اتفاق مع أوبن إيه آي لاختبار دفاعاتها الخاصة.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
من هي كاتيدران ومن يديرها؟
كاتيدران هي شركة ناشئة في مجال الأمن السيبراني تبلغ قيمتها 1.4 مليار دولار، وقد أسسها موظفون سابقون في وزارة الحكومة الرقمية (DOGE) غافين كليجر ولوك فاريتور وماركو إليز وجاك ستاين. شغل الرئيس التنفيذي كليجر سابقاً منصب كبير مسؤولي البيانات في البنتاغون وكان متورطاً في خلاف الوزارة مع أنثروبيك حول الاستخدام العسكري لنماذجها.
هل تدرس كوريا الجنوبية رسمياً قضية أنثروبيك؟
ليس بعد. تجري لجنة حماية المعلومات الشخصية مراجعة أولية للتقرير المؤرخ في 31 أكتوبر وستقرر لاحقاً ما إذا كانت ستطلق تحقيقاً رسمياً لتأكيد حجم الضرر.
ما هي البيانات التي تعرضت للاختراق في خرق بيانات أنثروبيك؟
أرقام تعريف الحسابات والمنظمات بالإضافة إلى تفاصيل الاتصال التجاري مثل الأسماء وعناوين البريد الإلكتروني وخطط الاشتراك، وفقًا لإشعارات أنثروبيك التي استشهدت بها وسائل الإعلام الكورية. لم يتم الوصول إلى مطالبات المستخدمين ومخرجات الذكاء الاصطناعي وبيانات الدفع ورموز المصدر وأوزان النماذج.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
