Anthropic: Südkorea ermittelt nach Datenleck bei Claude-Konten

Wie der Vorfall ans Licht kam

Ausgelöst wurde der Fall durch einen Sicherheitstest des US-Startups Cathedral. Dessen Forscher nutzten eine Schwachstelle in externer Unternehmenssoftware, die Anthropic einsetzt, und gelangten so in interne Systeme. Mit einem KI-Agenten, der weniger als zwölf Stunden lief, fanden sie Wege zu Besprechungsprotokollen, Gehältern und Angaben zu Stellenangeboten.

Anthropic räumt ein, dass Cathedral auf einzelne Vertriebs-, Personal- und IT-Systeme zugegriffen hat. Die Forscher hätten sich aber nicht vollständig an die Regeln des Schwachstellenprogramms gehalten und nicht alle Aktivitäten offengelegt.

Möglicherweise offengelegt wurden geschäftliche Kontaktdaten wie Namen und E-Mail-Adressen, Konto- und Organisationskennungen für Claude, Tarife, Nutzung und Abrechnungsbeträge. Auf Kundenunterhaltungen, KI-Antworten, Quellcode und Modellgewichte hatten die Eindringlinge laut Anthropic keinen Zugriff. Das eigene Monitoring habe Teile der Aktivität bereits vor Cathedrals Meldung erkannt, der Zugang sei noch am selben Tag gesperrt worden, und Hinweise auf Ausnutzung durch Dritte gebe es nicht. Lydia Hallie, technische Mitarbeiterin bei Anthropic, schrieb auf X, man wisse um Verbesserungsbedarf und arbeite weiter an Sicherheit und Überwachung externer Software.

Neue Modelle am Vortag

Am 9. November hatte Anthropic Claude Fable 5.2 und Claude Mythos 5.2 vorgestellt. Sie sollen bei Programmierung, Schlussfolgern und Bildverständnis besser sein und bis zu 30 Prozent schneller ausgeben als Vorgänger. Fable 5.2 ist auf allen Plattformen verfügbar, Mythos 5.2 zum Auffinden und Beheben von Softwarelücken nur für geprüfte Organisationen.

Modellsicherheit und Datenleck sind getrennte Themen: Das eine betrifft riskantes KI-Verhalten und Missbrauch, das andere die Zugriffsverwaltung bei internen Systemen und Fremdsoftware. Der Fall zeigt, dass Risiken auch in Zulieferersoftware und im Umgang mit Kundendaten liegen.