La Corée examine une fuite de données d'Anthropic liée à Cathedral, startup associée au Pentagone
- Anthropic a informé le régulateur sud-coréen de la protection des données, le 31 octobre, qu'environ 100 comptes Claude d'entreprises coréennes avaient été exposés lors d'une violation liée à Cathedral.
- La PIPC examine l'affaire avant de décider si elle ouvre une enquête formelle.
- Les données exposées se limitaient aux informations de compte et de contact.
Le régulateur sud-coréen de la protection des données examine une violation de données chez Anthropic qui a exposé environ 100 comptes professionnels coréens.
La Commission de la protection des informations personnelles (PIPC) a indiqué lundi avoir reçu le rapport d'Anthropic concernant cette violation, déposé le 31 octobre.
Qu'a déclaré Anthropic à la PIPC ?
Le régulateur sud-coréen de la protection des données, la Commission de la protection des informations personnelles (PIPC), a confirmé aujourd'hui qu'Anthropic avait déposé un rapport auprès de ses services concernant une violation de données. Le rapport, déposé le 31 octobre, indique qu'environ 100 comptes professionnels ont été exposés. Ces comptes appartiennent tous à des entreprises coréennes.
L'examen est encore en cours et le PIPC n'a pas encore ouvert d'enquête officielle. Toutefois, il a noté que les examens de sociétés étrangères peuvent prendre plus de temps, car les organismes de réglementation peuvent demander des documents avant le début d'une enquête. Il a ajouté qu'une fois l'enquête officielle lancée, il prévoit de confirmer l'ampleur des dommages.
Anthropic a informé certains de ses clients que les données exposées comprenaient des numéros d'identification de compte et d'organisation, ainsi que des coordonnées professionnelles telles que les noms et adresses e-mail.
Une chercheuse technique de l'entreprise, nommée Lydia Harley, a révélé sur X que l'intrus avait également accès aux plans d'abonnement professionnels, mais que les invites utilisateur, les sorties de l'IA et les données de paiement n'avaient pas été atteintes.
Les poids du modèle d'Anthropic, le code source et les conversations Claude n'ont pas non plus été compromis. L'entreprise a indiqué qu'elle avait fermé les systèmes concernés le jour même où elle a confirmé le problème et collaboré avec le fournisseur de logiciels tiers pour corriger la faille exploitée.
Anthropic reconnaît également qu'il reste encore beaucoup à faire en matière de surveillance des logiciels tiers.
Qui est Cathedral, et comment la violation s'est-elle produite ?
Cathedral est une jeune startup de cybersécurité fondée par quatre anciens membres du département de l'efficacité gouvernementale (DOGE) dissous : Gavin Kliger, Luke Farritor, Marko Elez et Jack Stein. Elle est évaluée à 1,4 milliard de dollars après avoir levé 160 millions de dollars auprès d'Andreessen Horowitz et de Sequoia Capital. Marc Andreessen et Shaun Maguire siègent tous deux à son conseil d'administration.
Selon les rapports, l'entreprise vise à renforcer la puissance cybernétique militaire des États-Unis face à des rivaux tels que la Chine, et elle a passé des contrats avec trois agences fédérales.
Kliger, le PDG, a l'histoire la plus proche avec Anthropic. Il était directeur des données au Pentagone et, selon plusieurs sources, a participé à l'affrontement entre le département et Anthropic concernant l'utilisation que l'armée pourrait faire de ses modèles d'IA.
L'explication de Cathedral est que, en moins de 12 heures, ses agents IA ont trouvé des chemins vers les comptes rendus de réunions, les détails salariaux et d'embauche, ainsi que les messages internes Slack.
Mais Logan Graham, responsable de la cybersécurité chez Anthropic, a réfuté cette affirmation, publiant sur X que l'opération a en réalité pris plusieurs jours. Il a écrit que la méthode de Cathedral était « inhabituelle et hors périmètre » car elle combinait des vulnérabilités provenant de plusieurs logiciels tiers.
Le test de défenses d'Anthropic devrait être conforme au programme de bug bounty de l'entreprise, mais Anthropic affirme que Cathedral a enfreint les règles du programme en n'expliquant pas pleinement jusqu'où allait le test, et en exagérant l'importance de ses découvertes pour la sécurité nationale.
Pour ajouter à cela, les systèmes de surveillance d'Anthropic auraient détecté une partie de l'activité avant que Cathedral ne dépose son rapport.
À ce jour, Anthropic n'a pas déposé de plainte légale, et Cathedral a conclu un accord avec OpenAI pour tester ses propres défenses.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Qui est Cathedral et qui le dirige ?
Cathedral est une startup de cybersécurité évaluée à 1,4 milliard de dollars et fondée par d'anciens collaborateurs de DOGE, Gavin Kliger, Luke Farritor, Marko Elez et Jack Stein. Le PDG Kliger a précédemment occupé le poste de directeur principal des données au Pentagone et a été impliqué dans le différend du département avec Anthropic concernant l'utilisation militaire de ses modèles.
La Corée du Sud enquête-t-elle officiellement sur Anthropic ?
Pas encore. La Commission de protection des informations personnelles mène un examen préliminaire du rapport du 31 octobre et décidera ultérieurement si elle lance une enquête formelle pour confirmer l'ampleur des dégâts.
Quelles données ont été exposées lors de la violation de sécurité d'Anthropic ?
Numéros d'identification des comptes et des organisations, ainsi que les coordonnées professionnelles telles que les noms, adresses e-mail et plans d'abonnement, selon les avis d'Anthropic cités par les médias coréens. Les invites utilisateur, les sorties de l'IA, les données de paiement, le code source et les poids du modèle n'ont pas été compromis.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
