アメリカのアンストロピックが提供する生成型人工知能（AI）サービス『クロード』において、国内企業用アカウント100件の個人情報が漏洩した可能性が指摘され、個人情報保護委員会（個人情報委）が調査を開始した。
10日、個人情報委はアンストロピックの企業用クロードアカウント100件に関連する個人情報漏洩の報告を受けて調査を開始した。アンストロピックは先月31日、国内企業用アカウントの個人情報が外部に漏洩した事実を個人情報委に報告した。
今回の事故は、外部のセキュリティ企業がアンストロピックの内部システムにアクセスすることによって発生したと推定される。先に『ワシントンポスト』は、先月26日（現地時間）にアメリカのセキュリティスタートアップ『キャセドラル』が、アンストロピックが業務に利用している外部ソフトウェアの脆弱性を利用して内部システムにアクセスしたと報じた。
アンストロピックはこの過程で、企業用クロードアカウントの組織・アカウント識別番号やユーザー名、メールアドレスなどの業務連絡先が漏洩した可能性があるとの案内文を一部の顧客に送付したとされる。
ただし、利用者がクロードに入力したプロンプトやAIが生成した応答結果、決済情報などにはアクセスできなかったと伝えられている。アンストロピックは事故を認識した当日に影響を受けたシステムを遮断し、ソフトウェア供給業者と協力して脆弱性を解決したと説明している。
個人情報委は正式な調査過程で、実際の個人情報漏洩の有無や具体的な被害規模、事故の経緯などを確認する方針である。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
