南韓個人資料保護主管機關正在審查 Anthropic 的一起資料外洩事件，該事件導致約100個屬於韓國企業的帳戶外洩。

個人資訊保護委員會（PIPC）於週一表示，已收到 Anthropic 於10月31日提交的外洩報告。該監管機構的披露由韓聯社與首爾經濟日報報導。PIPC 是南韓最高個人資料保護機關，此次審查使一家海外 AI 供應商對韓國企業客戶資料的處理方式面臨官方檢視。

Anthropic 向 PIPC 通報了什麼？

PIPC 證實，Anthropic 已於10月31日就該資料外洩事件提交報告，指出約100個企業帳戶外洩，且全部屬於韓國企業。

審查仍處於早期階段，委員會尚未展開正式調查。PIPC 指出，涉及外國企業的審查可能耗時較長，因為監管機構可在正式調查開始前要求提供文件。一旦正式調查啟動，PIPC 表示計畫確認損害規模。本案也顯示，當韓國企業客戶受到外洩影響時，韓國的資料保護監管可及於海外 AI 供應商。

Anthropic 向部分客戶表示，外洩資料包括帳戶與組織 ID 編號，以及姓名、電子郵件地址等業務聯絡資訊。

該公司技術研究員 Lydia Harley 在 X 上披露，入侵者也查看了業務訂閱方案，但用戶提示、AI 輸出與付款資料並未被存取。Anthropic 的模型權重、原始碼與 Claude 對話紀錄同樣未被觸及。

該公司表示，在確認問題的當天即關閉受影響的系統，並與第三方軟體供應商合作修補被利用的漏洞。Anthropic 也承認，在監控第三方軟體方面仍有更多工作有待完成。此事件顯示，即使核心系統未受影響，第三方軟體仍可能成為 AI 供應商的暴露點。

Cathedral 是誰，外洩如何發生？

Cathedral 是一家年輕的資安新創公司，由已解散的政府效率部（DOGE）的四名前員工創立：Gavin Kliger、Luke Farritor、Marko Elez 與 Jack Stein。該公司在從 Andreessen Horowitz 與紅杉資本募集1.6億美元後，估值達14億美元，Marc Andreessen 與 Shaun Maguire 均為其董事會成員。

據報導，這家新創公司的目標是強化美國軍方的網路戰力以對抗中國等對手，並與三個聯邦機構簽有合約。

執行長 Kliger 與 Anthropic 的淵源最深。他曾擔任五角大廈的資料長，據多方說法，他參與了該部門與 Anthropic 之間關於軍方如何使用其 AI 模型的衝突。

根據 Cathedral 對事件的描述——已記錄於麻省理工學院 AI 事件資料庫——其 AI 代理在不到12小時內找到通往會議紀錄、薪資與錄取通知細節，以及內部 Slack 訊息的路徑。

Anthropic 資安負責人 Logan Graham 駁斥了這一說法，他在 X 上發文表示，該過程實際耗時數天。他寫道，Cathedral 的手法「異常且超出範圍」，因為它結合了多個第三方軟體的漏洞。

Cathedral 對 Anthropic 防禦的測試本應符合該公司的漏洞懸賞計畫，但 Anthropic 表示，Cathedral 未充分說明測試範圍，並誇大其發現對國家安全的重要性，違反了計畫規則。

此外，據報導，Anthropic 自身的監控系統在 Cathedral 提交報告前就已偵測到部分活動。

迄今為止，Anthropic 尚未提出法律申訴，而 Cathedral 已與 OpenAI 簽訂協議，測試其自身的防禦。PIPC 的初步審查是否會升級為正式調查，以及 Anthropic 是否決定採取法律行動，是後續值得關注的重點。