Anthropic visé par une enquête en Corée du Sud après une fuite
Le régulateur sud-coréen de la vie privée ouvre une enquête formelle sur Anthropic après la fuite signalée touchant une centaine de comptes d'entreprise Claude.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documents
giftdetect · le bon cadeau en quelques minutesLa Commission sud-coréenne de protection des informations personnelles a ouvert une enquête formelle visant Anthropic, après la fuite de données que l'éditeur de Claude lui avait signalée le 31 octobre. Selon l'autorité, qui s'exprimait le 10 novembre, l'examen préliminaire est terminé. Elle va désormais déterminer l'ampleur réelle de la fuite et la manière dont les systèmes internes ont été atteints.
Les informations liées à une centaine de comptes d'entreprise coréens auraient été exposées. Le nombre d'entreprises touchées et l'étendue de l'exposition par type de données ne sont pas encore établis.
Comment l'incident a éclaté
L'affaire est née d'un test de sécurité mené par la start-up américaine Cathedral. Ses chercheurs ont exploité une faille dans un logiciel professionnel tiers utilisé par Anthropic pour accéder à des systèmes internes. En faisant tourner un agent d'IA pendant moins de douze heures, ils ont trouvé des voies vers des transcriptions de réunions, des salaires et des offres d'embauche.
Anthropic reconnaît que Cathedral a accédé à certains systèmes commerciaux, RH et informatiques. L'entreprise estime toutefois que les chercheurs n'ont pas pleinement respecté les règles de son programme de signalement des vulnérabilités et n'ont pas révélé toutes leurs actions.
Les données potentiellement exposées comprennent des coordonnées professionnelles (noms, adresses électroniques), des identifiants de comptes et d'organisations Claude, les forfaits, l'usage et les montants facturés. Anthropic affirme que les conversations des clients, les réponses de l'IA, le code source et les poids des modèles n'ont pas été atteints. Sa surveillance aurait détecté une partie de l'activité avant l'alerte de Cathedral, l'accès a été bloqué le jour même et aucune exploitation par un tiers n'a été constatée. Lydia Hallie, chercheuse technique chez Anthropic, a déclaré sur X que l'entreprise savait devoir progresser et améliorait la sécurité et la surveillance des logiciels externes.
Des nouveaux modèles la veille
Anthropic a dévoilé le 9 novembre Claude Fable 5.2 et Claude Mythos 5.2, annoncés plus performants en programmation, raisonnement et compréhension d'images, avec une sortie jusqu'à 30 % plus rapide. Fable 5.2 est disponible sur toutes les plateformes ; Mythos 5.2, conçu pour trouver et corriger des failles logicielles, est réservé à des organisations vérifiées.
La sécurité des modèles et la fuite relèvent de domaines distincts : l'une concerne les comportements risqués et les usages malveillants de l'IA, l'autre la gestion des accès aux systèmes internes et aux logiciels tiers.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
giftdetect : le bon cadeau en quelques minutesChoisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
Corée du Sud : l'Intérieur impose la publication des services d'IA publics
Corée du Sud : le NIS veut alléger les tests des produits de sécurité
Chambre de commerce du Japon : 980 000 candidats possiblement touchés
