Anthropic于上月31日报告
国内外调查程序相同，但现场调查可能受限
美国人工智能（AI）企业Anthropic的生成式AI服务“Claude”中，约100个韩国企业账户的信息遭到泄露。随着Anthropic不断扩大用户基础、拓展在韩国市场的影响力，外界关注今后调查个人信息泄露事件能否取得实效。
据个人信息保护委员会10日透露，Anthropic于上月31日报告称，约100个韩国企业版Claude账户的信息泄露至外部。委员会目前正处于核实事实情况的阶段，尚未启动正式调查。
据悉，Anthropic已向部分客户企业发送通知，称事故发生时，企业版Claude账户、组织识别编号、姓名及电子邮箱地址等信息可能遭到泄露。
此次事故疑似由外部安全公司利用第三方软件漏洞，未经授权访问Anthropic内部系统所致。美国《华盛顿邮报》上月26日（当地时间）报道称，美国网络安全初创公司Cathedral通过外部办公软件的漏洞访问了Anthropic内部系统。
据称，在这一过程中，企业版Claude账户、组织识别编号、用户姓名、电子邮箱地址等账户相关信息可能遭到泄露。Anthropic技术研究员Lydia Hallie解释称：“有人未经授权访问了账户信息，但无法访问提示词、生成结果或支付信息。”
针对个人信息泄露事故的调查程序，对韩国国内外企业一视同仁。相关部门会根据企业提交的报告，核查信息泄露经过及是否涉嫌违法，之后再启动正式调查。根据《个人信息保护法》第63条，相关部门可要求经营者提交相关资料；满足一定条件时，还可开展现场调查。若调查确认存在违法事实，将下达整改命令或处以罚款。
不过，海外企业在事前获取资料和开展现场调查时，可能面临现实限制。正式调查启动前，通常会要求企业提供事故经过、泄露的个人信息类别，以及计算罚款所需的营收资料等。在这一过程中，海外企业提交资料和回复所需的时间可能比韩国国内企业更长。此外，总部设在海外的企业，其信息系统位于境外办公场所，存在物理距离，相关部门也难以直接前往现场。这意味着，即使法律规定的调查程序相同，实际调查过程仍可能有所不同。
个人信息保护委员会相关人士表示：“目前正在核实信息泄露的原因、责任主体以及是否采取了安全措施等事实情况。若确认存在违法嫌疑，将启动正式调查。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
