La Corea esamina la fuga di dati Anthropic legata alla startup Cathedral, collegata al Pentagono
- Il 31 ottobre Anthropic ha comunicato al regolatore sulla privacy della Corea del Sud che circa 100 account aziendali coreani di Claude erano stati compromessi in una violazione dei dati riconducibile a Cathedral.
- La PIPC sta esaminando il caso prima di decidere se aprire un'indagine formale.
- I dati esposti si limitavano ai dettagli dell'account e alle informazioni di contatto.
Il regolatore sulla privacy della Corea del Sud sta esaminando una violazione dei dati presso Anthropic che ha interessato circa 100 account aziendali coreani.
La Commissione per la Protezione dei Dati Personali (PIPC) ha dichiarato lunedì di aver ricevuto la segnalazione di Anthropic riguardo alla violazione, presentata dalla società il 31 ottobre.
Cosa ha riportato Anthropic alla PIPC?
Il regolatore sulla privacy della Corea del Sud, la Commissione per la Protezione dei Dati Personali (PIPC), ha confermato oggi che Anthropic ha presentato una segnalazione presso l'autorità riguardante una violazione dei dati. La segnalazione è stata presentata il 31 ottobre e indica che circa 100 account aziendali sono stati compromessi. Tali account appartengono tutti ad aziende coreane.
La revisione è ancora in fase iniziale e il PIPC non ha ancora avviato un'indagine formale. Ha tuttavia sottolineato che le revisioni di società straniere possono richiedere più tempo, poiché i regolatori possono richiedere documenti prima dell'avvio di un'indagine. Ha aggiunto che, una volta iniziata l'indagine formale, prevede di confermare l'entità dei danni.
Anthropic ha comunicato ad alcuni dei propri clienti che i dati esposti includevano ID account e organizzazione, insieme a dettagli di contatto aziendali come nomi e indirizzi email.
Una ricercatrice tecnica della società, Lydia Harley, ha rivelato su X che l'attaccante ha avuto accesso anche ai piani di abbonamento aziendale, ma non sono stati compromessi i prompt degli utenti, le output dell'IA né i dati di pagamento.
I pesi del modello di Anthropic, il codice sorgente e le conversazioni con Claude non sono stati compromessi. L'azienda ha dichiarato di aver disattivato i sistemi interessati lo stesso giorno in cui ha confermato il problema e di aver collaborato con il fornitore di software di terze parti per risolvere la vulnerabilità sfruttata.
Anthamic ammette inoltre di dover fare ancora molto per quanto riguarda il monitoraggio del software di terze parti.
Chi è Cathedral e come si è verificata la violazione?
Cathedral è una giovane startup di cybersecurity fondata da quattro ex dipendenti del dissolto Dipartimento per l'Efficienza Governativa (DOGE): Gavin Kliger, Luke Farritor, Marko Elez e Jack Stein. Ha un valore stimato di 1,4 miliardi di dollari dopo aver raccolto 160 milioni di dollari da Andreessen Horowitz e Sequoia Capital. Marc Andreessen e Shaun Maguire siedono entrambi nel suo consiglio di amministrazione.
La società mira, secondo quanto riportato, a potenziare il potere cibernetico militare degli Stati Uniti contro rivali come la Cina e ha contratti con tre agenzie federali.
Kliger, CEO, ha la storia più stretta con Anthropic. È stato chief data officer al Pentagono e, secondo diverse fonti, ha partecipato allo scontro del dipartimento con Anthropic riguardo all'utilizzo dei suoi modelli di intelligenza artificiale da parte dell'esercito.
La spiegazione fornita da Cathedral sugli eventi è che, in meno di 12 ore, i suoi agenti AI abbiano trovato percorsi verso le trascrizioni delle riunioni, i dettagli su stipendi e offerte di lavoro e i messaggi interni di Slack.
Ma Logan Graham, responsabile della cybersecurity di Anthropic, ha confutato tale affermazione, pubblicando su X che l'operazione ha effettivamente richiesto diversi giorni. Ha scritto che il metodo di Cathedral era "inusuale e fuori ambito" perché combinava vulnerabilità provenienti da diversi software di terze parti.
Il test condotto da Cathedral delle difese di Anthropic dovrebbe essere stata in linea con il programma di bug bounty dell'azienda, ma Anthropic afferma che Cathedral ha violato le regole del programma non spiegando completamente fino a che punto si spingeva il test, e aver reso i suoi risultati più importanti per la sicurezza nazionale di quanto non fossero in realtà.
Ad aggravare la situazione, i sistemi di monitoraggio di Anthropic avrebbero intercettato parte dell'attività prima che Cathedral presentasse il suo rapporto.
Finora, Anthropic non ha presentato una denuncia legale e Cathedral ha stipulato un accordo con OpenAI per testare le proprie difese.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Chi è Cathedral e chi la dirige?
Cathedral è una startup di cybersecurity valutata 1,4 miliardi di dollari e fondata da ex membri del DOGE Gavin Kliger, Luke Farritor, Marko Elez e Jack Stein. L'amministratore delegato Kliger ha precedentemente ricoperto il ruolo di chief data officer del Pentagono ed è stato coinvolto nella disputa del dipartimento con Anthropic riguardo all'uso militare dei suoi modelli.
La Corea del Sud sta indagando formalmente su Anthropic?
Non ancora. La Commissione per la protezione delle informazioni personali sta conducendo una revisione preliminare del rapporto del 31 ottobre e deciderà in seguito se avviare un'indagine formale per confermare l'entità dei danni.
Quali dati sono stati esposti nella violazione di Anthropic?
Numeri di identificazione dell'account e dell'organizzazione, nonché dati di contatto aziendale come nomi, indirizzi email e piani di abbonamento, secondo gli avvisi di Anthropic citati dalle testate coreane. Gli input degli utenti, le uscite dell'IA, i dati di pagamento, il codice sorgente e i pesi del modello non sono stati compromessi.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
