ตามรายงานจากสื่อเกาหลีใต้ ผู้ให้บริการ AI เชิงสร้างสรรค์ Claude อย่าง Anthropic ได้แจ้งต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของเกาหลีใต้ว่า ข้อมูลที่เกี่ยวข้องกับบัญชีของบริษัทเกาหลีใต้ประมาณ 100 รายการได้เกิดการรั่วไหล คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของเกาหลีใต้กำลังตรวจสอบรายละเอียดเกี่ยวกับการรั่วไหลและขอบเขตที่ได้รับผลกระทบตามข้อมูลที่แจ้ง
ตามข้อมูลที่เกี่ยวข้อง เหตุการณ์ครั้งนี้เกิดจากบริษัทความปลอดภัยภายนอกที่ใช้ช่องโหว่ในซอฟต์แวร์สำนักงานที่ Anthropic ใช้งาน เพื่อเข้าถึงระบบภายในของบริษัท โดยบริษัทที่เกี่ยวข้องคือ Cathedral ซึ่งเป็นบริษัทความปลอดภัยจากสหรัฐฯ ข้อมูลที่อาจถูกเปิดเผยรวมถึงชื่อผู้รับผิดชอบของบริษัท อีเมล และข้อมูลการติดต่อในการทำงานอื่น ๆ รวมถึงข้อมูลที่เกี่ยวข้องกับบัญชีบริษัท บัญชีของ Claude ที่เกี่ยวข้องอาจมีข้อมูลเช่น รหัสประจำบัญชี รหัสประจำองค์กร แผนการสมัครใช้งาน ปริมาณการใช้บริการ และสถานะการใช้จ่าย
Anthropic ได้ดำเนินการเพื่อป้องกันการรั่วไหลของข้อมูล
อย่างไรก็ตาม Anthropic ระบุว่า เนื้อหาการสนทนาที่ผู้ใช้ส่งและรับผ่าน Claude รหัสผ่าน ข้อมูลบัตรชำระเงิน และข้อมูลบัญชีธนาคารไม่ได้อยู่ในขอบเขตการรั่วไหลครั้งนี้ ข้อมูลที่บุคคลภายนอกได้เข้าชมจริง ๆ ยังต้องมีการยืนยันเพิ่มเติม Anthropic กล่าวว่าตนได้ป้องกันไม่ให้บริษัทภายนอกดังกล่าวเข้าถึงระบบของตนต่อไป และได้ดำเนินการแก้ไขช่องโหว่ที่ได้รับการยืนยันแล้ว บริษัทความปลอดภัยที่เกี่ยวข้องยังได้ให้คำมั่นเป็นลายลักษณ์อักษรว่าจะลบข้อมูลที่เข้าถึงก่อนหน้านี้และจะไม่ใช้งาน
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของเกาหลีใต้จะตัดสินใจว่าจะเริ่มการสอบสวนอย่างเป็นทางการหรือไม่หลังจากตรวจสอบเอกสารที่แจ้ง ขอบเขตการตรวจสอบในอนาคตอาจรวมถึงเส้นทางการเข้าถึงระบบของบริษัทภายนอก ขอบเขตของข้อมูลที่ถูกตรวจสอบจริง และมาตรการคุ้มครองข้อมูลส่วนบุคคลที่ Anthropic ดำเนินการว่ามีความเหมาะสมหรือไม่