韓国個人情報保護委員会、韓国企業アカウント約100件の情報流出に関するAnthropicの報告を審査

同委員会によるとAnthropicは10月31日に流出を報告し、現在は予備審査の段階で正式な調査には至っていない。Anthropicはプロンプト、出力、決済情報へのアクセスはなかったとしている。
なぜ重要か
Cathedral事件に伴う情報露出を審査していることが判明した初の規制当局となる。ワシントン・ポストが10月26日に報じたところでは、セキュリティ新興企業が第三者の業務ソフトの脆弱性を通じてAnthropicの内部システムに到達した。Anthropicの通知では、業務用連絡先、氏名、メールアドレス、アカウントIDや組織IDが露出した可能性があるとされた。Anthropicは外国企業のため、委員会はまず資料提出を求める可能性がある。正式調査に移るか、他国の当局が続くかが注目点だ。
要点
- 韓国のClaude企業アカウント約100件が対象
- Anthropicは10月31日に委員会へ報告
- 委員会は予備審査中で正式調査は未着手
- ワシントン・ポストが10月26日にCathedralのアクセスを報道
- 露出の可能性:氏名、メール、アカウントID、組織ID
- Anthropic:プロンプト、出力、決済情報へのアクセスはなし