Anthropic 在 10 月 31 日向韩国个人信息保护委员会主动申报安全事件，大约 100 余个韩国本地 Claude 企业账号相关信息遭到泄露，这次泄露不是 Claude 模型服务本身出现漏洞，而是美国安全公司 Cathedral 借助 Anthropic 在用的第三方办公软件漏洞，未经许可闯入内部系统，有可能泄露的内容包含企业负责人姓名、工作邮箱、账号 ID、组织 ID、订阅套餐、用量和账单信息，不过 Anthropic 明确说明，用户交给 Claude 的提示词、对话返回内容、账号密码、银行卡支付信息都没有被获取，事件曝光之后 Anthropic 第一时间切断对方访问权限，联合软件供应商修补漏洞，涉事的 Cathedral 也出具书面承诺，会删除拿到的数据并且不再使用，目前韩国隐私监管机构正在开展核查，后续有可能启动正式调查，下面把泄露范围、事件时间线、处置动作、风险区分整理清楚。
一、泄露信息范围对照表
| 有可能泄露的信息 | 确认没有泄露的信息 |
|---|---|
| 企业负责人姓名、工作邮箱 | 用户 Prompt 提示词、AI 生成对话内容 |
| 账号识别码、组织识别码 | 账号登录密码 |
| 订阅套餐类型、服务用量 | 信用卡、银行支付信息 |
| 账单支出相关数据 | 企业上传的业务文档素材 |
二、事件关键时间线
- 10 月 31 日：Anthropic 向韩国个人信息保护委员会提交泄露申报
- 事件发生当天：Anthropic 隔离受影响系统，阻断 Cathedral 访问权限
- 漏洞处置阶段：和第三方办公软件厂商协作修复漏洞
- 后续约定：Cathedral 书面承诺删除所有获取信息、禁止复用
- 11 月 9 日后：韩国监管机构开展材料预审，评估是否启动正式调查
三、事件成因说明
- 漏洞源头：第三方办公协作软件漏洞，不是 Claude API、模型服务自身漏洞
- 访问主体：美国安全初创企业 Cathedral，非普通黑客攻击
- 触发特点：属于第三方供应链安全风险，不是账号爆破、接口越权
- 影响边界：仅覆盖韩国地区企业版账号，个人用户账号不受本次事件波及
四、Anthropic 后续安全整改计划
- 持续收紧第三方外部软件接入权限，最小化内部系统开放范围
- 升级第三方工具访问审计与实时监控，更早发现异常访问行为
- 完善企业客户事件通知机制，出现信息风险第一时间同步客户
- 配合韩国个人信息保护委员会，提交事件全流程材料接受核查
五、风险判断要点
✅ 风险有限
- 核心业务对话数据、支付资金信息安全，企业的 AI 业务素材没有外流
- 攻击者已经承诺删数据，Anthropic 也封堵了漏洞入口
- 企业公开邮箱、组织 ID 外泄之后，存在被定向钓鱼、营销骚扰的潜在风险
- 监管后续调查如果认定违规，Anthropic 可能面临韩国个人信息保护相关处罚
⚠️ 需要留意
【常见问题】
问题 1：Anthropic 百余个韩国企业账号信息泄露，是什么原因造成的？
回答 1：Anthropic 百余个韩国企业账号信息泄露，根源是第三方办公软件存在漏洞，美国安全公司 Cathedral 利用这个漏洞未经授权访问 Anthropic 内部系统，并非 Claude 模型服务本身漏洞。
问题 2：Anthropic 百余个韩国企业账号信息泄露，哪些数据有外泄风险？
回答 2：Anthropic 百余个韩国企业账号信息泄露，可能外泄的是负责人姓名、工作邮箱、账号 ID、组织 ID、订阅套餐、用量账单信息，对话内容、密码、支付信息没有泄露。
问题 3：Anthropic 百余个韩国企业账号信息泄露，事件发生后采取了哪些修补措施？
回答 3：Anthropic 百余个韩国企业账号信息泄露事件发生后，Anthropic 立刻阻断访问权限、修补第三方软件漏洞，同时要求涉事企业书面承诺删除数据，还计划强化第三方工具安全监控。
问题 4：Anthropic 百余个韩国企业账号信息泄露，国内使用 Claude 的企业用户会受影响吗？
回答 4：Anthropic 百余个韩国企业账号信息泄露仅涉及韩国本地企业账号，本次事件和国内 Claude 企业用户无关，国内用户不受这次泄露事件影响。
【参考资料】
[2026-11-10]（Anthropic 百余个韩国企业账号信息泄露 已采取修补措施）CNMO
[2026-11-10]（Claude 信息泄露，涉及 100 多个企业账户）新浪财经
[2026-11-09]（Anthropic reports Korea enterprise data leak tied to third-party flaw）ChosunBiz
[2026-11-09]（South Korea reviews Anthropic report of Claude business account data leak）Yonhap News
【免责声明】
本文 Anthropic 韩国企业账号信息泄露事件信息来自企业申报、韩媒以及监管公开消息；实际被读取的数据清单以监管调查、Anthropic 最终核实结果为准；本次事件不代表 Claude 模型、API 接口本身存在安全后门；企业如使用海外 AI 服务，建议做好数据分级脱敏；内容仅作为行业安全资讯参考，不构成安全采购、合规方案建议。