Regulador de privacidade sul-coreano analisa aviso da Anthropic sobre cerca de 100 contas empresariais expostas
A PIPC diz que a Anthropic comunicou o vazamento em 31 de outubro e que iniciou uma análise preliminar, ainda não uma investigação formal; a Anthropic afirma que prompts, respostas e dados de pagamento não foram acessados.
Por que importa
É o primeiro regulador conhecido a examinar a exposição decorrente do incidente da Cathedral, no qual, segundo o The Washington Post em 26 de outubro, uma startup de segurança chegou a sistemas internos da Anthropic por uma falha em software empresarial de terceiros. O aviso da Anthropic dizia que dados de contato, nomes, e-mails e identificadores de conta e organização podem ter sido expostos. A PIPC diz que pode primeiro pedir documentos por a Anthropic ser estrangeira. Resta ver se abrirá investigação formal e se outros reguladores farão o mesmo.
Fatos principais
- Cerca de 100 contas empresariais coreanas do Claude afetadas
- A Anthropic comunicou à PIPC em 31 de outubro
- A PIPC faz análise preliminar, sem investigação formal
- O Washington Post revelou o acesso da Cathedral em 26 de outubro
- Possivelmente expostos: nomes, e-mails, IDs de conta e organização
- Anthropic: prompts, respostas e pagamentos não acessados