韓国の個人情報保護規制当局は、韓国企業に属する約100の法人アカウントが漏洩したAnthropicのデータ漏洩事故を審査している。

個人情報保護委員会(PIPC)は月曜日、Anthropicが10月31日に提出した漏洩報告書を受け取ったと発表した。この規制当局の発表は聯合ニュースやソウル経済新聞が報じた。PIPCは韓国における個人情報保護の最高位機関であり、今回の審査により、海外AIプロバイダーによる韓国企業顧客データの取り扱いが公式の調査対象となった。

AnthropicはPIPCに何を報告したのか?

PIPCは、Anthropicが10月31日にデータ漏洩に関する報告書を提出したことを確認した。それによると、漏洩したのは約100の法人アカウントで、そのすべてが韓国企業に属するものだった。

審査はまだ初期段階にあり、委員会は正式な調査を開始していない。PIPCは、外国企業を対象とする審査は、調査の正式開始前に規制当局が資料を請求できるため、時間がかかる場合があると指摘した。また、正式調査が開始され次第、被害の規模を確認する方針だという。本件は、韓国企業の顧客が漏洩の影響を受けた場合、韓国のデータ保護監督が海外AIプロバイダーにも及ぶことを示している。

Anthropicは一部の顧客に対し、漏洩したデータにアカウントIDと組織ID、および氏名やメールアドレスなどの事業用連絡先情報が含まれていたと伝えた。

同社のテクニカルリサーチャーであるLydia Harley氏はX上で、侵入者は事業用サブスクリプションプランも閲覧したが、ユーザーのプロンプト、AIの出力、決済データにはアクセスされていなかったことを明らかにした。Anthropicのモデルの重み、ソースコード、Claudeの会話にも到達していない。

同社は、問題を確認した当日に対象システムを停止し、第三者ソフトウェアベンダーと協力して悪用された脆弱性を修正したと説明している。またAnthropicは、第三者ソフトウェアの監視に関しては依然としてやるべき作業が残っていることを認めている。本事故は、中核システムが無事であっても、第三者ソフトウェアがAIプロバイダーの露出点となり得ることを示している。

Cathedralとは何か、漏洩はどのように起きたのか?

Cathedralは、解散した政府効率化省(DOGE)の元職員4人、Gavin Kliger氏、Luke Farritor氏、Marko Elez氏、Jack Stein氏が設立した若いサイバーセキュリティスタートアップだ。Andreessen HorowitzとSequoia Capitalから1億6000万ドルを調達し、企業価値は14億ドルと評価されており、Marc Andreessen氏とShaun Maguire氏がともに取締役を務めている。

同スタートアップは、中国などの競合国に対抗するため米国の軍事サイバー力を強化することを目指していると報じられており、3つの連邦機関と契約を結んでいる。

CEOのKliger氏は、Anthropicと最も深い関係がある。かつてペンタゴンで最高データ責任者を務め、複数の報道によれば、軍がAIモデルをどのように利用できるかをめぐる同省とAnthropicの対立に関与していたという。

MITのAIインシデントデータベースに記録されたCathedral側の説明によると、同社のAIエージェントは12時間以内に会議の文字起こし、給与や採用オファーの詳細、社内のSlackメッセージへの経路を発見したという。

しかし、Anthropicのサイバーセキュリティ責任者であるLogan Graham氏はこの主張を否定し、Xへの投稿で、実際には数日を要したと述べた。同氏は、Cathedralの手法が複数の第三者ソフトウェアの脆弱性を組み合わせたものであり「異例であり、範囲外だった」と書いている。

CathedralによるAnthropicの防御機能のテストは、本来同社のバグ報奨金プログラムの範囲内であるはずだったが、Anthropicは、Cathedralがテストの範囲を十分に説明せず、その発見を実際以上に国家安全保障上重要であるかのように見せかけたことで、プログラムの規則に違反したと主張している。

さらに、Anthropic自身の監視システムが、Cathedralの報告提出前に活動の一部を検知していたとも報じられている。

現時点でAnthropicは法的告訴を提起しておらず、Cathedralは自社の防御機能をテストするためOpenAIと協定を結んでいる。PIPCの初期段階の審査が正式調査に発展するかどうかが、Anthropicの法的措置の判断とともに、今後の注目点となっている。