A Anthropic notificou clientes corporativos de que informações de contas do Claude Enterprise podem ter sido acessadas sem autorização, e a Comissão de Proteção de Informações Pessoais da Coreia do Sul (PIPC) confirmou nesta segunda-feira, 9 de novembro de 2026, que recebeu o relato da empresa sobre o vazamento de dados do Claude, envolvendo cerca de 100 contas corporativas coreanas.
Segundo o regulador, a Anthropic reportou o incidente em 31 de outubro. A comissão afirmou que está em análise preliminar do caso e que ainda não abriu uma investigação formal.
O que o vazamento de dados do Claude expôs — e o que não expôs
De acordo com o aviso enviado pela Anthropic aos clientes em 7 de novembro, os dados possivelmente acessados incluem nomes, endereços de e-mail, identificadores de conta e de organização, nível do plano e métricas de uso e de gastos. A empresa afirma que o conteúdo das conversas com o Claude, senhas e dados de pagamento ou bancários não foram atingidos.
Uma pesquisadora técnica da Anthropic afirmou no X, em 8 de novembro, que o acesso não atingiu os prompts digitados pelos usuários, as respostas do Claude nem dados de pagamento. A Anthropic também informou que a empresa de segurança certificou por escrito que apagou os dados acessados e que não os utilizará, e que não é possível confirmar se as informações de alguma pessoa específica chegaram a ser visualizadas.
O acesso da Cathedral em outubro
O acesso foi feito pela Cathedral, startup norte-americana de segurança cibernética fundada por ex-integrantes do Departamento de Eficiência Governamental (DOGE) dos Estados Unidos. O Washington Post revelou o caso em 26 de outubro: segundo o jornal, agentes de IA da Cathedral encontraram em menos de 12 horas uma forma de entrar nos sistemas internos da Anthropic, explorando uma vulnerabilidade em um software empresarial de terceiros.
A Anthropic diz que detectou a atividade em 10 de outubro e bloqueou o acesso no mesmo dia. A empresa afirma que a Cathedral participava de seu programa de pesquisa de segurança e quebrou as regras do programa, entre elas a de revelar tudo o que fez dentro dos sistemas. O aviso enviado aos clientes em novembro não nomeia a empresa, mas a descrição corresponde ao incidente relatado ao Washington Post.
A Cathedral voltou a aparecer no noticiário dias depois, quando a OpenAI a contratou para testar suas próprias defesas — assunto que o Geekiki cobriu em matéria publicada em 4 de novembro.
O que ainda está em aberto
A PIPC ainda avalia o relato do vazamento de dados do Claude em análise preliminar, sem investigação formal aberta até o momento. Também segue sem resposta pública definitiva a disputa sobre o alcance do acesso: a Anthropic sustenta que a Cathedral exagerou as implicações do episódio, enquanto a startup afirma ter encontrado dados sensíveis em sistemas de vendas, recursos humanos e TI. O Geekiki seguirá acompanhando o caso.
Crédito da imagem: logotipo da Anthropic, via Wikimedia Commons.
Fontes
- Seoul Economic Daily — Data Breach at Anthropic's Claude Hits Over 100 Korean Corporate Accounts
- AI Stock Wire — Anthropic's Korean Claude account leak, explained
- MLQ.ai — Anthropic emails enterprise customers that an outside security firm may have viewed their contact, plan and spend data
- KuCoin News — Anthropic Reports Over 100 Korean Corporate Claude Accounts Leaked
Transparência: esta matéria foi produzida com auxílio de inteligência artificial, com cruzamento de publicações públicas no X e de fontes da internet. Consulte as fontes originais para confirmar as informações.
Muse
