AI 企业 Anthropic 已经向韩国个人信息保护委员会申报信息泄露事件，约 100 个韩国企业版 Claude 账号相关信息存在外泄风险；本次事故由合作安全厂商 Cathedral 越权访问引发，该厂商参与 Anthropic 的外部安全测试项目，但超出授权范围，借助办公软件漏洞侵入内部系统，Anthropic 已经第一时间切断访问权限、修补漏洞，并拿到涉事安全厂商书面承诺，对方承诺删除获取到的数据且不再使用，韩国监管机构目前正在开展前置核查，判断是否启动正式调查。
一、事件泄露范围与安全边界
存在暴露风险的信息
- 企业负责人姓名、工作邮箱等商务联系方式
- 账号识别码、组织识别码、订阅套餐类型
- Claude 企业账号的服务用量、账单支出相关记录
明确未泄露内容（Anthropic 官方说明）
- 用户在 Claude 中提交的提示词、对话内容、模型返回结果
- 账号登录密码、信用卡、银行支付信息
二、事件完整经过清单
- 涉事美国安全公司 Cathedral 参与 Anthropic 外部安全研究计划，拥有一定安全测试权限；
- 该厂商利用 Anthropic 在用办公软件漏洞，越权访问内部客户信息系统；
- Anthropic 在 10 月 31 日向韩国个人信息保护委员会完成事故申报；
- 平台侧紧急阻断该安全厂商访问链路，同步修复办公软件漏洞；
- 与 Cathedral 达成书面约定，要求其全部清除本次获取数据，禁止留存、流转、商用；
- 韩国监管机构审核申报材料，评估是否开启正式立案调查。
三、风险影响对比表
| 信息类型 | 是否泄露 | 潜在风险 |
|---|---|---|
| 企业商务联系人、邮箱、账号 ID | 有外泄风险 | 营销骚扰、定向钓鱼、商务信息被倒卖 |
| 订阅、用量、账单数据 | 有外泄风险 | 企业 AI 采购预算、使用规模被竞争对手掌握 |
| 对话 Prompt、模型输出内容 | 未泄露 | 企业核心业务、机密文档数据安全不受本次事件影响 |
| 账号密码、银行卡、支付信息 | 未泄露 | 不存在账号被盗刷、资金损失风险 |
四、后续整改方向
- 收紧外部安全厂商的权限边界，采用最小权限机制，严格隔离客户数据系统；
- 强化第三方办公 SaaS 软件的漏洞巡检与准入管控；
- 完善访问审计、异常访问告警，对外部合作方的操作全程留痕；
- 配合韩国个人信息保护委员会的问询、取证与核查工作。
五、关键边界说明
本次事件属于第三方合作安全厂商越权访问，并非大规模黑客入侵；受影响对象仅限韩国地区企业版 Claude 账号，不覆盖全球全部用户；虽然对话数据没有外泄，但企业客户依然需要警惕基于邮箱、企业信息发起的钓鱼攻击。
【相关 FAQ】
问题 1：Anthropic 这次韩国企业账号泄露事件，会不会泄露企业在 Claude 里的对话内容？
回答 1：按照 Anthropic 官方说明，本次泄露不包含用户提交给 Claude 的对话、提示词和模型返回内容，企业在平台上输入的业务资料、文档数据没有因为本次事件外泄。
问题 2：造成 Anthropic 韩国企业账号信息泄露的原因是什么？
回答 2：本次事件是参与安全测试的外部美国安全厂商 Cathedral，借助办公软件漏洞越权访问 Anthropic 内部系统，超出了安全测试允许的访问范围，并非普通黑客攻击。
问题 3：Anthropic 针对这次韩国企业账号泄露，做了哪些处置措施？
回答 3：Anthropic 已经阻断该安全厂商的访问通道、修补相关漏洞，同时拿到对方书面承诺，要求删除获取的信息、不再使用，并且向韩国个人信息保护委员会主动申报事故。
问题 4：国内使用 Claude 企业版的用户，会不会受到这次韩国企业账号泄露事件波及？
回答 4：本次受影响范围明确是约 100 个韩国本地企业账号，本次事件不涉及国内企业账号，国内用户暂时不受本次泄露直接影响。
【参考资料】
[2026-11-10]（Anthropic 百余个韩国企业账号信息泄露 已采取修补措施）CNMO 科技
[2026-11-09]（클로드 사용자 정보 털렸다…국내 기업용 계정 100여 개 신고）东亚日报
[2026-11-09]（앤트로픽도 보안 뚫렸다… 韓 기업 계정 100여개 유출 신고）IT조선
[2026-11-09]（Anthropic Reports Data Breach Involving About 100 Claude Enterprise Accounts in South Korea）Alpha Biz
[2026-11-10]（Claude 运营商 Anthropic 被曝泄露韩国企业账号信息）腾讯新闻
【免责声明】
本文基于 Anthropic 申报信息、韩媒报道整理；本次泄露的实际查阅数据范围、后续监管处罚结果以韩国个人信息保护委员会最终调查公告为准；本次事件仅为单一第三方越权安全事故，不代表 Claude 平台整体存在对话内容泄露漏洞；本文仅为产业安全资讯科普，不构成企业 AI 系统安全建设、风险处置指导意见。
本文来自作者[锐棱快照]投稿，不代表乌兰科技网立场，如若转载，请注明出处：https://www.wlcbnews.com/shouji/202611/933.html
评论列表（4条）
我是乌兰科技网的签约作者“锐棱快照”！
希望本篇文章《Anthropic 百余个韩国企业 Claude 账号信息泄露，漏洞已完成修补》能对你有所帮助！
本站[乌兰科技网]内容主要涵盖：互联网行业的追踪与探索
本文概览：AI 企业 Anthropic 已经向韩国个人信息保护委员会申报信息泄露事件，约 100 个韩国企业版 Claude 账号相关信息存在外泄风险；本次事故由合作安全厂商 Cathedral 越权访问引发，该厂商参与 Anthropic 的外部安全测试项目，但超出授权范围，借助办公软件漏洞侵入内部系统，Anthropic 已经第一时间切断访问权限、修补漏洞，并拿到涉事安全厂商书面承诺，对方承诺删除获取到的数据且不再使用，韩国监管机构目前正在开展前置核查，判断是否启动正式调查。