韩国审查Anthropic数据泄露事件，涉五角大楼关联初创公司Cathedral

韩国隐私监管机构正在审查Anthropic发生的一起数据泄露事件，该事件导致约100个韩国企业账户信息暴露。

个人信息保护委员会（PIPC）周一表示，已收到Anthropic于10月31日提交的关于此次泄露事件的报告。 

Anthropic向PIPC报告了什么？

韩国隐私监管机构——个人信息保护委员会（PIPC）， 今日确认Anthropic已提交报告 告知其发生了一起数据泄露事件。该报告于10月31日提交，指出约有100个企业账户信息暴露。这些账户 均属于韩国公司. 

审查仍处于早期阶段，PIPC尚未启动正式调查。不过，它指出对海外企业的审查可能需要更长时间，因为监管机构可以在调查开始前要求提供文件。它还补充称，一旦正式启动调查，计划确认损害规模。

Anthropic 告知部分客户，泄露的数据包括账户和组织ID号码，以及姓名和电子邮件地址等商业联系信息。 

该公司的一名技术研究员Lydia Harley在X平台上透露，入侵者还查看了商业订阅计划，但用户提示、AI输出和支付数据未被触及。 

Anthropic的模型权重、源代码和Claude对话也未被触及。该公司表示，它在确认问题当天就关闭了受影响系统，并与第三方软件供应商合作修复了被利用的漏洞。 

Anthropic还承认，在监控第三方软件方面仍有更多工作要做。

Cathedral是谁，此次数据泄露是如何发生的？

Cathedral 是一家由前政府效率部（DOGE）的四名前员工加文·克利格、卢克·法里托尔、马尔科·埃莱兹和杰克·斯坦创立的年轻网络安全初创公司。在从安德里森·霍罗维茨（Andreessen Horowitz）和红杉资本（Sequoia Capital）筹集了1.6亿美元后，其估值达到14亿美元。马克·安德森和肖恩·马圭尔均担任其董事会成员。 

据报道，该公司旨在建设美国对抗中国等对手的军事网络力量，并已与美国三个联邦机构签订合同。

首席执行官克利格与Anthropic有着最密切的历史渊源。他曾担任五角大楼首席数据官，据多方报道，他参与了该部门与Anthropic之间关于军方如何使用其AI模型的冲突。 

Cathedral对事件经过的解释是，其AI代理在不到12小时内找到了会议记录、薪资和录用细节以及内部Slack消息的路径。 

但Anthropic的网络安全负责人洛根·格雷厄姆反驳了这一说法，他在X平台上发帖称，该工作实际上花费了数天时间。他指出，Cathedral的方法“不寻常且超出范围”，因为它结合了多个第三方软件的缺陷。 

Cathedral对 Anthropic防御措施的测试 本应与公司漏洞赏金计划保持一致，但 Anthropic 表示 Cathedral 违反了该计划的规则，未充分说明测试的范围，并夸大了其发现对国家安全的重要性。 

此外，据报道，Anthropic 自身的监控系统在 Cathedral 提交报告之前就已捕获了部分活动。

截至目前，Anthropic 尚未提起法律诉讼，而 Cathedral 已与 OpenAI 达成协议，以测试其自身的安全防御能力。