Le régulateur sud-coréen de la vie privée examine le signalement d'Anthropic sur une centaine de comptes d'entreprise exposés
La PIPC indique qu'Anthropic a signalé la fuite le 31 octobre et qu'elle mène un examen préliminaire, pas encore une enquête formelle ; Anthropic affirme que ni les prompts, ni les réponses, ni les données de paiement n'ont été consultés.
Pourquoi c’est important
C'est le premier régulateur connu à examiner l'exposition consécutive à l'incident Cathedral, au cours duquel, selon The Washington Post le 26 octobre, une start-up de sécurité a atteint des systèmes internes d'Anthropic via une faille d'un logiciel d'entreprise tiers. L'avis d'Anthropic indiquait que des coordonnées professionnelles, noms, e-mails et identifiants de compte et d'organisation avaient pu être exposés. La PIPC dit pouvoir d'abord demander des documents, Anthropic étant une société étrangère. À suivre : l'ouverture d'une enquête formelle et l'action d'autres régulateurs.
Faits clés
- Environ 100 comptes d'entreprise coréens de Claude concernés
- Anthropic a fait le signalement à la PIPC le 31 octobre
- La PIPC mène un examen préliminaire, pas d'enquête formelle
- The Washington Post a révélé l'accès de Cathedral le 26 octobre
- Possiblement exposés : noms, e-mails, ID de compte et d'organisation
- Anthropic : prompts, réponses et paiements non consultés