Anthropic、Claude法人アカウント流出で韓国が正式調査

Anthropicは、Cathedralの研究者が営業・人事・ITの一部システムにアクセスした事実を認めた。一方で、脆弱性報告プログラムの規定を完全には守らず、システム内での活動をすべて開示していないと反論している。露出した可能性があるのは、氏名やメールアドレスなどの業務連絡先、企業向けClaudeのアカウントと組織の識別番号、料金プラン、利用量、利用金額などだ。顧客がClaudeに入力した会話内容やAIの応答、ソースコード、モデルの重みにはアクセスされていないとしている。

同社によれば、Cathedralの通報前に自社の監視で一部の活動を検知しており、研究者のアクセスは当日中に遮断した。ソフトウェア提供元が修正を確認した後に利用を再開したという。Cathedral以外が脆弱性を悪用した証拠は見つかっていない。

新モデル発表のさなかの調査

Anthropicは9日、新モデル「Claude Fable 5.2」と「Claude Mythos 5.2」を公開した。コーディングや推論、画像理解が向上し、出力速度は従来比で最大30%速い。Fable 5.2は全プラットフォームで使えるが、脆弱性の発見・修正といったサイバーセキュリティ能力を強化したMythos 5.2は、検証を受けた機関に限定して提供される。

モデルの安全性検証と今回の流出は別の領域の問題だ。影響を受けた企業数や情報項目ごとの露出範囲は、まだ特定されていない。Anthropicの技術担当者リディア・ハリー氏はXで、外部ソフトウェアのセキュリティと監視体制を継続的に改善していると述べた。