米アンソロピックのロゴ(c)Reuters/news1
米アンソロピックのロゴ(c)Reuters/news1

【11月11日 KOREA WAVE】韓国の個人情報保護委員会は10日、米アンソロピックの生成AIサービス「Claude（クロード）」を利用する韓国企業のアカウント情報が流出したとして、調査に着手したと発表した。届け出の対象は計112アカウントで、同委員会は外部のセキュリティー会社による情報流出の可能性や、個人情報保護法に違反する点がなかったかを調べる。アンソロピックは10月31日、韓国企業向けのアカウント情報の流出を同委員会に正式に届け出た。

同社は顧客企業に送った通知で、外部のセキュリティー会社が同社の承認を得ずにセキュリティー点検を実施し、企業顧客の業務上の連絡先やアカウント情報に無断でアクセスしたと説明した。企業向けClaudeでは、アカウントIDや組織ID、契約プランの種別、利用量や支出に関する指標が外部に漏れた可能性があるという。アンソロピックは無断アクセスを把握した後、接続を遮断し、確認した脆弱性を修正して調査を進めた。また、外部業者から、アクセスしたデータを削除し、今後も使用しないとの書面による確約を得たとしている。

外部業者は、米セキュリティー新興企業キャシードラルとみられる。米紙ワシントン・ポストは10月26日（現地時間）、同社がアンソロピックの業務用ソフトウエアの脆弱性を突き、内部システムにアクセスしたと報じた。キャシードラルは報告書で、AIエージェントを稼働させてから12時間で、会議の議事録や給与・採用情報、先端AIモデルに関するSlackのメッセージなどにアクセスできる経路を見つけたと主張した。同社は米主要AI企業のセキュリティー上の弱点を明らかにするための調査だったと説明している。アンソロピックは、今回のアクセスを無断で実施された行為と位置づけている。

(c)news1/KOREA WAVE/AFPBB News