Регулятор Кореи проверяет утечку данных около 100 аккаунтов Claude, пишет Yonhap

Комиссия по защите персональной информации¹ Южной Кореи (PIPC) предварительно проверяет сообщение Anthropic об утечке данных примерно 100 корпоративных аккаунтов Claude в стране, пишет агентство Yonhap. Утечку связывают с американским стартапом Cathedral²: в октябре он получил доступ к внутренним системам Anthropic.

Почему это важно: до сих пор октябрьский взлом выглядел спором Anthropic и Cathedral о правилах поиска уязвимостей. Теперь появилась первая оценка того, сколько корпоративных аккаунтов он мог задеть в одной стране, и им занялся регулятор.

Предыстория: 26 октября The Washington Post рассказала о Cathedral — стартапе четырёх бывших сотрудников Департамента эффективности правительства³ (DOGE) во главе с Гэвином Клайгером, бывшим директором по данным Пентагона. ИИ-агенты стартапа сначала безуспешно атаковали собственные системы Anthropic, а затем нашли обход через стороннее корпоративное ПО: кадровые сервисы, системы продаж, ИТ-инструменты. По версии Cathedral, так агенты добрались до стенограмм встреч, данных о зарплатах, переписки в Slack и контактов части клиентов и партнёров. Anthropic подтвердила доступ к «ограниченному набору» своих систем продаж, кадров и ИТ. По её словам, не пострадали переписки пользователей с Claude, исходный код и веса моделей — числовые параметры, которые нейросеть получает при обучении.

Повод: по данным Yonhap, Anthropic уведомила корейского регулятора 31 октября. 9 ноября комиссия подтвердила, что изучает уведомление, но формальное расследование не открыла. С иностранными компаниями до расследования обычно идёт этап запроса документов, и он занимает время, объяснили агентству в комиссии.

Детали: газета Financial News со ссылкой на источники в отрасли пишет, что наружу могли попасть имена и рабочие адреса почты представителей компаний-клиентов, номера аккаунтов и организаций, тарифы, а также сведения о том, сколько компании пользовались Claude и тратили на него. Переписки с Claude, пароли, данные банковских карт и счетов, по позиции Anthropic, не затронуты.

8 ноября сотрудница Anthropic Лидия Халли написала в соцсети X, что Cathedral без разрешения получила имена, адреса почты и тарифные планы, но не запросы, ответы Claude и платёжные данные. По её словам, в день обнаружения Anthropic отключила затронутые системы, а затем вместе с поставщиками ПО закрыла уязвимости.

Расклад: решая, открывать ли расследование, комиссия посмотрит, каким путём посторонние вошли в системы, что именно они видели и хватало ли мер защиты у Anthropic, пишет Financial News. Что именно успели просмотреть, ещё предстоит установить.

Другая сторона: сам взлом компании описывают по-разному. Исследователи Cathedral искали уязвимости в рамках программы Anthropic, которая платит сторонним специалистам за найденные дыры, и утверждали, что справились меньше чем за 12 часов. Руководитель направления кибербезопасности Anthropic Логан Грэм возразил, что попытки шли «несколько дней», а цепочка уязвимостей в чужих программах была «необычным» способом, выходящим за рамки программы. Anthropic обвинила стартап в том, что он раскрыл не всё, что делал в её системах, и преувеличил значение находок для национальной безопасности. По данным Financial News, Cathedral письменно подтвердила Anthropic, что удалит полученные сведения и не будет их использовать.

Если шире: через неделю после публикации Washington Post, 2 ноября, OpenAI объявила, что команда Cathedral вместе с её специалистами будет проверять защиту компании. Тогда же OpenAI сообщила, что более чем вчетверо поднимает выплаты за критические уязвимости.