韩国隐私监管机构正在审查Anthropic的一起数据泄露事件，该事件导致约100个属于韩国公司的企业账户被暴露。

个人信息保护委员会（PIPC）周一表示，已收到Anthropic于10月31日提交的泄露报告。监管机构的披露由韩联社和首尔经济新闻报道。PIPC是韩国最高个人数据保护机构，此次审查使一家海外AI提供商对韩国企业客户数据的处理受到官方审视。

Anthropic向PIPC报告了什么？

PIPC确认，Anthropic于10月31日就此次数据泄露提交了报告，称约100个企业账户——全部属于韩国公司——被暴露。

审查仍处于早期阶段，委员会尚未立案正式调查。PIPC指出，涉及外国企业的审查可能耗时更长，因为监管机构可在正式调查开始前要求提供文件。PIPC表示，一旦正式调查启动，将确认损害规模。该案件也说明，当韩国企业客户受到泄露影响时，韩国的数据保护监管可延伸至外国AI提供商。

Anthropic告知部分客户，泄露数据包括账户和组织ID号码，以及姓名和电子邮箱等企业联系信息。

该公司技术研究员Lydia Harley在X上披露，入侵者还查看了企业订阅计划，但用户提示词、AI输出和支付数据未被访问。Anthropic的模型权重、源代码和Claude对话同样未被触及。

该公司表示，在确认问题的当天关闭了受影响的系统，并与第三方软件供应商合作修复了被利用的漏洞。Anthropic也承认，在监控第三方软件方面仍有更多工作要做。该事件表明，即使核心系统未被触及，第三方软件也可能成为AI提供商的暴露点。

Cathedral是谁？泄露是如何发生的？

Cathedral是一家年轻的网络安全初创公司，由已被解散的政府效率部（DOGE）的四名前员工创办：Gavin Kliger、Luke Farritor、Marko Elez和Jack Stein。该公司在从Andreessen Horowitz和红杉资本融资1.6亿美元后估值达14亿美元，Marc Andreessen和Shaun Maguire均在董事会任职。

据报道，这家初创公司旨在增强美国军事网络实力以对抗中国等竞争对手，并持有三个联邦机构的合同。

首席执行官Kliger与Anthropic的历史渊源最深。他曾任五角大楼首席数据官，据多方说法，他曾参与该部门与Anthropic之间就军方如何使用其AI模型展开的争执。

根据Cathedral对事件的描述——记录于MIT的AI事件数据库——其AI代理在不到12小时内找到了访问会议记录、薪资及录用信息以及内部Slack消息的路径。

Anthropic网络安全负责人Logan Graham驳斥了这一说法，他在X上发帖称，这一工作实际上耗时数天。他写道，Cathedral的方法“异常且超出范围”，因为它结合了多个第三方软件产品的漏洞。

Cathedral对Anthropic防御系统的测试本应属于该公司漏洞赏金计划的范围，但Anthropic表示，这家初创公司违反了计划规则，未充分说明测试的范围，并使其发现在国家安全方面的意义显得比实际情况更重要。

此外，据报道，Anthropic自身的监控系统在Cathedral提交报告之前就已发现部分活动。

截至目前，Anthropic尚未提起法律诉讼，而Cathedral已与OpenAI达成协议测试其自身防御。PIPC的早期审查是否会升级为正式调查，以及Anthropic是否会决定采取法律行动，是接下来的关注点。