AI 产品 Claude 的开发企业 Anthropic 向韩国个人信息保护委员会申报信息泄露事件，大约 100 多个韩国企业版 Claude 账户相关信息存在外泄风险，这次泄露不是 Claude 模型本身漏洞，而是外部安全企业利用第三方业务软件漏洞非法访问 Anthropic 内部系统造成。很多企业用户会担心自己在 Claude 里输入的业务资料被窃取，但 Anthropic 明确表示，本次事件没有泄露用户提交的提示词、AI 生成内容，账号密码、银行卡支付信息也没有遭到访问。涉事主体为美国网络安全初创企业 Cathedral，它借助 Anthropic 所使用第三方办公软件的漏洞拿到系统访问权限，可以读取企业账户 ID、组织 ID、联系人姓名、工作邮箱、订阅套餐、服务使用量等基础账户资料。事件上报时间为 10 月 31 日，韩国监管机构收到申报之后先开展初步审查，后续启动正式调查，核查实际被读取的数据范围以及 Anthropic 的个人信息防护措施是否合规。Anthropic 在发现异常访问的当天就切断该企业的访问权限，同步联合软件厂商修复漏洞，并且拿到 Cathedral 的书面承诺，对方答应删除获取到的相关信息，不再使用这些数据，同时 Anthropic 也会加强后续第三方软件安全管控，降低同类风险。
事件基础信息清单
- 涉事 AI 产品：Claude（运营公司 Anthropic）
- 受影响对象：约 100 余个韩国企业版 Claude 账户
- 事件上报时间：2026 年 10 月 31 日
- 事件曝光时间：2026 年 11 月 9 日（韩联社报道）
- 入侵主体：美国网络安全初创企业 Cathedral
- 入侵途径：第三方业务软件漏洞，非法访问 Anthropic 内部系统
- 可能泄露数据：账户 ID、组织 ID、联系人姓名、工作邮箱、订阅套餐、用量与消费信息
- 未泄露数据：用户提示词、模型生成内容、账号密码、银行卡与支付信息
- 监管机构：韩国个人信息保护委员会（PIPC）
- 当前处置状态：漏洞已修复，涉事访问权限被阻断，监管进入调查阶段
事件处置主要步骤
- 发现异常：Anthropic 监测到第三方企业 Cathedral 借助第三方软件漏洞，未经授权访问内部系统
- 紧急阻断：当日关闭 Cathedral 的系统访问权限，限制对方继续读取内部账户信息
- 漏洞修复：联合第三方软件供应商修复漏洞，堵住同类入侵通道
- 客户通知与监管申报：通知受影响韩企客户，并在 10 月 31 日向韩国个人信息保护委员会提交泄露申报
- 取证约束：要求 Cathedral 出具书面承诺，删除本次获取的账户信息，禁止继续使用
- 监管调查：韩国个人信息保护委员会开展核查，确认实际泄露范围、评估安全责任
- 长效优化：升级第三方软件安全管理机制，完善系统访问监控，防范类似安全事件
【相关 FAQ】
问题 1：Claude 被曝泄露约百家韩企账户信息，是什么原因造成的？
回答 1：Claude 被曝泄露约百家韩企账户信息，根源是美国安全初创企业 Cathedral 利用 Anthropic 使用的第三方业务软件漏洞，非法访问 Anthropic 内部系统，并不是 Claude 大模型本身存在漏洞。
问题 2：Claude 这次泄露百家韩企账户信息事件中，哪些数据可能被外泄？
回答 2：Claude 这次泄露百家韩企账户信息事件里，有可能被获取的数据包含账户 ID、组织 ID、联系人姓名、企业邮箱、订阅套餐、服务使用量等账户基础资料，用户对话内容、支付信息、账号密码没有被访问。
问题 3：Claude 泄露约百家韩企账户信息事件，Anthropic 采取了哪些应急处理措施？
回答 3：针对 Claude 泄露约百家韩企账户信息事件，Anthropic 第一时间阻断非法访问，修复第三方软件漏洞，向韩国监管部门申报，通知受影响客户，同时要求涉事企业书面承诺删除拿到的数据。
问题 4：Claude 泄露百家韩企账户信息事件，韩国监管机构的动作是什么？
回答 4：Claude 泄露百家韩企账户信息事件上报韩国个人信息保护委员会后，监管机构先做初步审查，随后启动正式调查，核实实际泄露规模，评估 Anthropic 的信息保护责任。
【参考资料】
[2026-11-10]（Claude 信息泄露，涉及 100 多个企业账户）新浪财经
[2026-11-09]（Claude 被曝出泄露约百家韩企账户信息）韩联社
[2026-11-09]（Anthropic 百余个韩国企业账号信息泄露 已采取修补措施）CNMO 科技
[2026-11-10]（South Korea Opens a Formal Privacy Probe Into Anthropic Over Leaked Claude Business Account Data）AI News Today
【免责声明】
本文信息基于公开新闻报道整理，Claude 泄露韩企账户信息事件的实际泄露规模、调查结论、后续处罚请以 Anthropic 及韩国个人信息保护委员会官方发布为准，本文不对信息更新变动带来的相关后果承担责任。