Coreia investiga vazamento de dados da Anthropic ligado à startup Cathedral, associada ao Pentágono
- A Anthropic informou ao regulador de privacidade da Coreia do Sul, em 31 de outubro, que cerca de 100 contas corporais coreanas do Claude foram expostas em uma violação atribuída à Cathedral.
- O PIPC está analisando o caso antes de decidir se abre uma investigação formal.
- Os dados expostos limitaram-se a detalhes de conta e contato.
O regulador de privacidade da Coreia do Sul está analisando uma violação de dados na Anthropic que expôs cerca de 100 contas empresariais coreanas.
A Comissão de Proteção de Informações Pessoais (PIPC) anunciou na segunda-feira que recebeu o relatório da Anthropic sobre a violação, apresentado pela empresa em 31 de outubro.
O que a Anthropic relatou ao PIPC?
O regulador de privacidade da Coreia do Sul, a Comissão de Proteção de Informações Pessoais (PIPC), confirmou hoje que a Anthropic apresentou um relatório ao órgão sobre uma violação de dados. O relatório foi entregue em 31 de outubro e informa que cerca de 100 contas empresariais foram expostas. Essas contas pertencem todas a empresas coreanas.
A análise ainda está em estágio inicial, e o PIPC não abriu uma investigação formal. No entanto, observou que as análises de empresas estrangeiras podem demorar mais porque os reguladores podem solicitar documentos antes do início de uma investigação. Acrescentou que, assim que a investigação formal começar, planeja confirmar a extensão dos danos.
A Anthropic informou alguns de seus clientes de que os dados expostos incluíam números de identificação de conta e organização, juntamente com detalhes de contato comercial, como nomes e endereços de e-mail.
Uma pesquisadora técnica da empresa, chamada Lydia Harley, revelou no X que o invasor também visualizou planos de assinatura comercial, mas prompts de usuário, saídas de IA e dados de pagamento não foram acessados.
Os pesos do modelo da Anthropic, o código-fonte e as conversas do Claude também não foram acessados. A empresa afirmou que desligou os sistemas afetados no mesmo dia em que confirmou o problema e trabalhou com o fornecedor de software de terceiros para corrigir a falha explorada.
A Anthropic também admite que ainda tem muito trabalho a fazer no que diz respeito à supervisão de softwares de terceiros.
Quem é a Cathedral e como ocorreu a violação?
Cathedral é uma startup de cibersegurança fundada por quatro ex-funcionários do extinto Departamento de Eficiência Governamental (DOGE): Gavin Kliger, Luke Farritor, Marko Elez e Jack Stein. A empresa é avaliada em US$ 1,4 bilhão após captar US$ 160 milhões da Andreessen Horowitz e da Sequoia Capital. Marc Andreessen e Shaun Maguire integram seu conselho.
A empresa teria como objetivo fortalecer o poder cibernético militar dos EUA contra rivais como a China, e já possui contratos com três agências federais.
Kliger, o CEO, tem a história mais próxima com a Anthropic. Ele foi diretor de dados no Pentágono e, segundo vários relatos, participou do conflito do departamento com a Anthropic sobre como as forças armadas poderiam utilizar seus modelos de IA.
A explicação da Cathedral para os eventos é que, em menos de 12 horas, seus agentes de IA encontraram caminhos para acessar transcrições de reuniões, detalhes salariais e de ofertas de emprego, além de mensagens internas do Slack.
No entanto, Logan Graham, líder de cibersegurança da Anthropic, refutou essa alegação, publicando no X que o processo na verdade levou vários dias. Ele afirmou que o método da Cathedral era "incomum e fora do escopo" porque combinava falhas de vários softwares de terceiros.
O teste da defesas da Anthropic deveria estar em conformidade com o programa de recompensa por bugs da empresa, mas a Anthropic afirma que a Cathedral violou as regras do programa ao não explicar completamente até onde foi o teste, e por ter tornado suas descobertas mais importantes para a segurança nacional do que realmente eram.
Para agravar a situação, os próprios sistemas de monitoramento da Anthropic supostamente detectaram parte da atividade antes que a Cathedral apresentasse seu relatório.
Até o momento, a Anthropic não apresentou uma queixa legal, e a Cathedral firmou um acordo com a OpenAI para testar suas próprias defesas.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quem é a Cathedral e quem a dirige?
A Cathedral é uma startup de cibersegurança avaliada em US$ 1,4 bilhão, fundada pelos ex-funcionários do DOGE Gavin Kliger, Luke Farritor, Marko Elez e Jack Stein. O CEO Kliger anteriormente atuou como diretor-chefe de dados do Pentágono e esteve envolvido na disputa do departamento com a Anthropic sobre o uso militar de seus modelos.
A Coreia do Sul está investigando formalmente a Anthropic?
Ainda não. A Comissão de Proteção à Informação Pessoal está conduzindo uma revisão preliminar do relatório de 31 de outubro e decidirá posteriormente se inicia uma investigação formal para confirmar a escala dos danos.
Quais dados foram expostos no vazamento de dados da Anthropic?
Números de identificação de conta e organização, além de detalhes de contato comercial, como nomes, endereços de e-mail e planos de assinatura, conforme noticiado pela Anthropic e citado por veículos sul-coreanos. Os prompts dos usuários, as saídas da IA, dados de pagamento, código-fonte e pesos do modelo não foram acessados.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
