读懂｜Anthropic 察觉越权访问 28 天后才通知企业客户

Anthropic 10 月 10 日察觉外部公司越权访问，11 月 7 日才通知企业客户；通知不写公司名和人数，韩国已有约 100 个企业账户上报监管。

11 月 7 日，Claude 企业版的管理员收到一封题为「Notice Regarding Your Organization’s Account Information」的邮件：一家外部安全公司未经批准看过你们组织的账户信息。这时离 Anthropic 自己察觉，已经过去 28 天。

邮件没写那家公司是谁、涉及多少人，也说不清谁的信息真被打开过，最后把要不要告诉员工的决定交给了客户。顾行这篇按监管与安全线的口径来写，判断很直接：Anthropic 把客户排在了最后。

10 月 10 日察觉，11 月 7 日才进客户邮箱

把韩国两家媒体和 Chip Dispatch 的报道拼起来，时间线是这样的：

10 月 8 日：外部安全公司在自行开展的安全测试中进入 Anthropic 部分内部系统，Byline Network 依据通知原文报道；
10 月 10 日：Anthropic 察觉并当天切断访问；
10 月 26 日：《华盛顿邮报》报道 Cathedral 的智能体经第三方行政与销售软件进入这些系统，Chip Dispatch 转述，Anthropic 当时就承认系统里有部分客户的业务联系人和基础账户记录；
10 月 31 日：Anthropic 向韩国个人信息保护委员会申报，涉及约 100 个韩国企业账户，iNews24 依据该委员会报道；
11 月 7 日：客户收到通知邮件。

察觉到申报韩国监管隔了 21 天，到通知客户又隔 7 天。10 月 26 日 Anthropic 已经对媒体承认客户信息在那几个系统里，客户却还要再等 12 天才从自己的邮箱里知道。

据 Chip Dispatch，通知列出的企业账户字段是账户 ID、组织 ID、套餐等级、用量和花费指标，外加联系人姓名和邮箱；对话内容、密码、银行卡和银行账户不在范围内。

缺的东西更多。邮件没点名那家公司，虽然它的描述与 Cathedral 一案几乎重合；没写涉及多少组织和个人；也承认无法确认任何一个人的信息是否被查看。约 100 个韩国企业账户这个数，来自韩国监管，不是 Anthropic 给客户的邮件。

公开这封邮件的安全研究员 Jamieson O’Reilly 追问了两点：公司是谁，有没有报警。他还指出，一边说无法确认谁被看过，一边说收件人没有额外风险，两句话对不上。

分析推断：用量和花费指标不是普通的通讯录。谁在用、用了多少、付了多少，足够让人冒充 Anthropic 发一封以续费或账单为名的钓鱼邮件。

Anthropic 自己也这样担心。Byline Network 报道，通知提醒客户不要回应冒充 Anthropic、以套餐或付款为由索要密码、登录验证码和支付信息的联系。

风险最清楚的公司，把通知员工的决定交给了最不清楚范围的客户。客户手里只有邮件里的一个隐私邮箱。

Anthropic 做对的部分要记上。它称监测在 Cathedral 报告前就发现了部分活动，当天切断访问，修了漏洞，拿到对方删除数据、不再使用的书面承诺，也没发现数据被篡改或滥用。首尔经济日报报道，一名 Anthropic 员工 11 月 8 日在 X 上公开承认越权访问属实。

有人会说，查清范围需要时间。可 10 月 26 日它已经能对媒体说出客户信息在哪几个系统里，到了 11 月 7 日的邮件，范围还是「无法确认」。多出来的那几周，客户没换来更多事实。

这 28 天是否违反韩国法律，要等个人信息保护委员会判断。据 iNews24，委员会仍在预审，尚未正式立案，这一层不能提前写成定论。

回到那位管理员。他知道自家的套餐和花费被外人看过，不知道是谁看的、看了多少、员工要不要通知，能做的只有写信去问。

Anthropic 封住了自己的系统，却没把客户当作第一个该知道的人。它对媒体开口在先、向监管申报在先，轮到付钱的客户，拿到的是一封没有名字、没有数字、还附带一道选择题的邮件。