Южная Корея расследует утечку данных Anthropic, связанную с компанией Cathedral
- 31 октября Anthropic сообщила южнокорейскому регулятору по защите данных о том, что в результате утечки, связанной с Cathedral, были раскрыты данные примерно 100 корпоративных аккаунтов Claude в Южной Корее.
- PIPC рассматривает дело перед тем, как принять решение об открытии официального расследования.
- Раскрытые данные ограничивались учетными данными и контактными сведениями.
Южнокорейский регулятор по защите данных рассматривает случай утечки данных в компании Anthropic, в результате которой оказались раскрыты данные примерно 100 корейских бизнес-аккаунтов.
Комиссия по защите персональных данных (PIPC) заявила в понедельник, что получила от Anthropic отчет об утечке, который компания подала 31 октября.
Что именно Anthropic сообщило PIPC?
Южнокорейский регулятор по защите данных, Комиссия по защите персональных данных (PIPC), подтвердила сегодня, что Anthropic подала отчет в отношении утечки данных. Отчет был подан 31 октября и содержит информацию о том, что были раскрыты данные примерно 100 бизнес-аккаунтов. Эти аккаунты принадлежат исключительно корейским компаниям.
Ревизия всё ещё находится на ранней стадии, и PIPC не начала формальное расследование. Однако ведомство отметило, что проверки иностранных компаний могут занимать больше времени, поскольку регуляторы вправе запрашивать документы до начала официального расследования. Также было добавлено, что после старта формального расследования планируется оценить масштаб ущерба.
Anthropic сообщила некоторым клиентам, что в утечку попали идентификаторы аккаунтов и организаций, а также контактные данные бизнеса, включая имена и адреса электронной почты.
Технический исследователь компании Лидия Харли сообщила в X, что злоумышленник также получил доступ к планам бизнес-подписок, однако пользовательские запросы, результаты работы ИИ и платёжные данные остались недоступными.
Модельные веса Anthropic, исходный код и истории диалогов с Claude также не были затронуты. Компания заявила, что отключила затронутые системы в тот же день, когда подтвердила инцидент, и совместно с поставщиком стороннего программного обеспечения устранила уязвимость, которой воспользовались злоумышленники.
Anthropic также признаёт, что ей предстоит ещё много работы по контролю за сторонним программным обеспечением.
Кто такая Cathedral и как произошло нарушение безопасности?
Cathedral Cathedral — молодая кибербезопасностная компания, основанная четырьмя бывшими сотрудниками распущенного Министерства государственной эффективности (DOGE): Гэвином Клигером, Луком Фарритором, Марко Элезом и Джеком Стейном. Её оценка составляет 1,4 млрд долларов после привлечения 160 млн долларов от Andreessen Horowitz и Sequoia Capital. В совет директоров входят Марк Андрессен и Шон Магуайр.
По сообщениям, компания нацелена на усиление киберпотенциала вооружённых сил США против таких соперников, как Китай, и уже имеет контракты с тремя федеральными ведомствами.
Гэвин Клигер, генеральный директор, имеет наиболее тесные связи с Anthropic. Он занимал пост главного директора по данным в Пентагоне и, по ряду источников, участвовал в конфликте министерства с Anthropic вокруг того, как военные могут использовать её ИИ-модели.
В объяснении Cathedral инцидента говорится, что за менее чем 12 часов её ИИ-агенты нашли пути к протоколам встреч, сведениям о зарплатах и предложениях о работе, а также к внутренним сообщениям в Slack.
Однако Логан Грэм, руководитель направления кибербезопасности Anthropic, опроверг это утверждение, опубликовав в X, что процесс занял несколько дней. Он написал, что метод Cathedral был «необычным и выходящим за рамки», поскольку он сочетал уязвимости нескольких сторонних программных продуктов.
Тест Cathedral защитных систем Anthropic Должно было соответствовать программе вознаграждений за уязвимости компании, но Anthropic утверждает, что Cathedral нарушила правила программы, не в полной мере объяснив масштаб тестирования, и придала своим выводам более значимый для национальной безопасности характер, чем они были на самом деле.
Кроме того, по сообщениям, системы мониторинга самой Anthropic зафиксировали часть активности до того, как Cathedral подала свой отчет.
На данный момент Anthropic не подавала судебного иска, а Cathedral заключила соглашение с OpenAI для тестирования собственных мер защиты.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Кто такая Cathedral и кто ею управляет?
Cathedral — стартап в области кибербезопасности стоимостью 1,4 млрд долларов, основанный бывшими сотрудниками DOGE Гэвином Клигером, Луком Фарритором, Марко Элезом и Джеком Стейном. Генеральный директор Клигер ранее занимал пост главного офицера по данным Пентагона и участвовал в споре ведомства с Anthropic относительно военного использования его моделей.
Официально ли Южная Корея расследует деятельность Anthropic?
Пока нет. Комиссия по защите личной информации проводит предварительный обзор отчета от 31 октября и позже решит, следует ли начинать официальное расследование для подтверждения масштабов ущерба.
Какие данные были раскрыты в результате взлома Anthropic?
Номера идентификации аккаунтов и организаций, а также контактные данные бизнеса, такие как имена, адреса электронной почты и планы подписки, согласно уведомлениям Anthropic, процитированным корейскими СМИ. Пользовательские запросы, ответы ИИ, платежные данные, исходный код и веса моделей не были затронуты.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
