X上で共有された通知の内容によると、アクセスされたのは氏名、メールアドレス、組織ID、プラン、利用量、支出額などのビジネス連絡先や利用情報。会話、パスワード、決済情報は対象外とされる。Anthropicはアクセスを遮断して脆弱性を修正し、相手企業にデータを削除させ、韓国の当局にも届け出た。不正利用や改ざんは確認されていないという。相手企業はこれを「テスト」と説明しているとされ、ログの開示や企業名の公表を求める声が出ている。
Anthropic、外部のセキュリティ企業による無断アクセスを企業利用者に通知 氏名・メール・利用額などが対象
## POINTS
- 第三者企業による無断アクセスで企業利用者の連絡先・利用情報が取得された。
- 会話・パスワード・決済情報は対象外とされる。
- アクセス遮断と修正、データ削除、韓国当局への届け出を実施。