11月9日，首尔经济日报和韩国联合通讯社等媒体先后报道：美国 Anthropic 已向韩国个人信息保护委员会申报，约100个韩国企业使用的 Claude 企业账号信息可能外泄。申报日期是10月31日。监管方目前还在正式调查前的预先审查，具体受损规模要等后续查实，这个数字目前也只来自申报本身。

很多人第一反应是「对话是不是被翻走了」。Anthropic 向部分客户发出的说明，以及随后对外的解释，都把范围收得很窄：可能暴露的是账号识别号、组织识别号、姓名、企业邮箱、套餐这类通讯录和订购信息；用户提示词、模型输出和支付信息，据公司方面说没有被访问到。再往前数，华盛顿邮报在10月26日已经写过，美国安全创业公司 Cathedral 是利用第三方办公软件的漏洞进入 Anthropic 内部系统，不是把 Claude 模型本身打穿。被点名的软件供应商至今没有公开。对企业读者，真正该紧张的不是「大模型被攻破了」这句口头禅，而是更土的一句：通讯录从供应商软件里出去了，不等于你的云账单就平安。邮箱和客户名单在外面，后面常见的是对着这些邮箱发「官方通知」，诱使收件人打开控制台，或把访问密钥填进一张看起来很像内部表格的页面。更现实的是，不少团队本来就把腾讯云 CAM 的 SecretId 和 SecretKey 写在同类第三方工单、客户管理后台、运维管理软件或共享表格里——这类软件被摸到时，要按「这把钥可能已经离开过你的边界」来处置：先到访问管理把闲置或来源不清的 CAM 密钥停用，再核账单，再查操作审计。

一、外证怎么读：模型没被打穿，不等于名单没出门

首尔经济日报英文报道把时间线写清楚了。10月31日，Anthropic 向韩国个人信息保护委员会申报：约100个韩国企业账号的信息可能已被外部获取。11月9日，该委员会证实已收到申报，并说明目前处于预先审查阶段，尚未启动正式调查；一旦正式调查开始，会再核实具体受损规模。海外企业案件在启动调查前往往还要走资料调取，审查时间可能拉得更长。

入口不在模型，而在企业日常都在用的那类第三方软件。华盛顿邮报10月26日的报道，经首尔经济日报转述：Cathedral 利用第三方业务软件的漏洞进入 Anthropic 内部系统。Anthropic 方面称，确认问题当天就切断了受影响系统，并与软件供应商一起修补漏洞；同时表示第三方软件的安全管理和监测还要继续加强。供应商名称至今没有公布，全球受影响账号总数也没有单独发布，这里不以猜测去补这两个空。

范围必须写准，避免把「申报了泄露」读成「对话和账单一起被拖走」。据向部分企业客户发出的说明，以及 Anthropic 技术人员11月8日在社交平台上的解释：未经授权访问涉及账号名称、邮箱和套餐等信息；用户提示词、人工智能输出和支付信息没有被访问到。也就是说，这起事件目前公开承认的，是企业关系层面的通讯录和订购信息，不是模型对话，也不是支付数据。对腾讯云上的企业账号来说，不能据此断言「我们没用 Claude 就无关」，也不能反过来写成「腾讯云密钥已经出现在这起事件里」——公开材料并没有这样写。有用的是机制：第三方办公软件一旦被进入，里面若还躺着云访问密钥，或泄露的邮箱随后被用来诱骗交出密钥，买单的仍是握着主账号账单的那一方。

https://en.sedaily.com/international/2026/11/09/data-breach-at-anthropics-claude-hits-over-100-korean

https://www.yna.co.kr/view/AKR20261109152000017

图1：首尔经济日报2026年11月9日报道标题与导语：约100个韩国企业Claude账号信息可能外泄。记者邮箱已打码。

二、映射到腾讯云：谁受损，谁还握着永久钥

谁先受损，要分两层看。第一层是这起事件里已经被点到的对象：约100个韩国企业 Claude 账号对应的组织与联系人，邮箱和套餐信息可能已离开原系统；韩国监管方还在预先审查，规模是否更大，要等正式调查。第二层是腾讯云企业读者更该对自己问的那句：你们有没有把 CAM 访问密钥，写进与此事同类的第三方工单、客户管理、行政管理或运维管理工具里？如果有，财务和安全要按「可能已暴露」处理，不能等审计里先出现一笔认不出的费用再动手。

腾讯云访问管理（CAM）里，主账号与子用户都可以持有 API 密钥，由 SecretId 与 SecretKey 组成。官方文档写明：主账号 API 密钥权限过大，不建议日常使用；为降低泄露风险，自2023年11月30日起，主账号和子账号的 SecretKey 都只在创建时提供，后续不可再查询。子用户密钥可在用户详情的 API 密钥页禁用或启用，禁用后腾讯云会拒绝该钥的所有请求。企业里常见的落点，已不只是本机配置文件，也包括：向供应商提交的工单附件、实施文档、共享表格、技术支持后台里粘贴的联调密钥，以及各类部署、监控、财务管理插件里保存的永久凭证。对方不必登录控制台，只要拿到仍启用的永久钥，就能在权限范围内调云 API、读写对象存储、改安全组或开按量资源；费用记在主账号，不记在「这把钥最初是谁贴进那张表」的人名下。

对账时对照几件事：哪些子用户或主账号密钥仍显示「启用」；「最近访问时间」是否落在可疑窗口；操作审计里该 SecretId 触达过哪些服务、来自哪些源 IP。控制台「最近访问时间」和密钥访问记录可能有延迟（官方说明密钥访问记录可能存在两小时以上延迟，且默认展示最近三个月内最新的二十条），对照时间窗时留一点缓冲即可。记住这句腾讯云版的硬结论：写进第三方软件的 CAM 访问密钥，在被禁用或删除之前始终可用——只把表格里那一行删掉，或只让供应商关闭账号，不等于云侧这把钥匙已经作废。

三、先停用可能写进第三方工具的 CAM 访问密钥

打开访问管理（CAM），把可能出现在工单、共享表格、客户管理或运维管理软件里的子用户、主账号访问密钥过一遍：

官方禁用与删除步骤可对照主账号访问密钥管理、子账号访问密钥管理文档；轮换后及时删除旧钥，避免新旧并存拉长暴露面。主账号密钥尤其不要用于日常联调。

图2：腾讯云官方文档中的 API 密钥列表示意（状态、创建时间、最近访问时间）。SecretId 已打码。因控制台未登录，改用文档配图。

图3：官方文档「禁用/启用主账号 API 密钥」操作步骤。APPID 与 SecretId 已打码。

图4：同一份官方文档里，禁用入口与「在弹出的提示窗口中单击禁用」的说明。控制台未登录，没有打开真实禁用确认框，也没有禁用任何密钥。

四、用操作审计查近七天异常操作

密钥停住之后，立刻去操作审计看这段时间谁、用什么身份、调了哪些接口：

如果审计里已经出现认不出的创建动作，按量资源要先隔离或销毁，再决定要不要整账号轮换更多凭证。云侧审计能看见「钥被怎么用」；供应商那一侧还要另查：工单附件、共享盘、客户管理后台和插件配置里，有没有第二份 SecretKey 副本仍躺在你看不到的地方。需要长期留存时，可按官方说明创建跟踪集，把记录投递到对象存储或日志服务，避免只依赖控制台默认列表。

图5：官方文档中的操作审计「查看操作记录」检索界面，含近七天等时间筛选。操作者与资源信息已打码。

五、费用中心设预算与异常检测，别等月底才看见

止血之后，把「能看见账单」补成「能提前被拦住」：

预算与异常检测拦不住已经被盗用的旧密钥，但能让下一次异常按量更早被看见。通讯录泄露本身不会直接在费用中心里冒出一行「第三方软件」，可一旦有人拿着仍启用的 CAM 密钥去开资源，曲线往往比工单更早撞上——前提是告警真的有人接。

图6：官方文档中的费用中心「新建预算」与阈值提醒设置。名称、金额和接收人已打码。

六、和另外几类事故别混在一起

公开仓库钥被扫走、中转推理把费用甩回账单、文档站集成令牌被摸、本机配置被读走，各自是一条线。本案的邻角是：第三方办公或业务软件被进入后，企业通讯录、套餐信息先出门；云访问密钥如果也写在同类系统里，或泄露邮箱被用来诱骗交出密钥，后果才会落到腾讯云主账号的 API 调用和按量费用上。治理重点不同，不要用「对话又没被翻走」当理由拖延盘点。机制迁移的核心是永久钥有没有进过你无法单独审计的供应商系统，不是某一家大模型品牌名。

七、研发与治理侧顺手做的习惯

对接腾讯云，优先用临时凭证或角色扮演，把子用户策略收到业务最小集，不要把主账号密钥交给任何外部软件。向供应商提工单、做联调、配插件时，默认假设对方系统将来可能被进入，能用最小权限的子用户和可撤销的密钥，就不要用长期万能钥。共享表格和工单附件里不要长期存放 SecretKey，用完即停用。邮箱一旦出现在外部泄露名单里，把控制台登录保护、二次验证，以及辨别「官方通知」的流程再过一遍，避免有人拿着已泄露的联系人信息来要密钥。排查期间在干净环境操作，取证与轮换不要在可能已泄露密钥的同一套长期环境变量里反复自检。

公开溯源以首尔经济日报2026年11月9日报道为准，并可对照韩国联合通讯社同日报道；入口与范围以华盛顿邮报10月26日报道（经首尔经济日报转述）及 Anthropic 对外说明为限，不以未公开的全球总数或未点名的软件供应商作补完。腾讯云侧操作以访问管理、操作审计、费用中心官方文档与控制台路径为准。

https://cloud.tencent.com/document/product/598/40488

https://cloud.tencent.com/document/product/598/37140

https://cloud.tencent.com/document/product/629/11985

https://cloud.tencent.com/document/product/555/65784

https://cloud.tencent.com/document/product/555/123736

第三方软件洞把企业通讯录翻出去了？先到访问管理停用闲置的 CAM 密钥再核账单

安全

云计算

运维

Anthropic韩国企业账号数据外泄，约100家企业受影响，涉账号邮箱及套餐信息，非模型对话或支付数据。攻击经第三方软件漏洞，非模型被攻破。腾讯云用户应警惕CAM密钥同存风险，立即停用可疑密钥、审计操作记录、设置费用预算预警，防止云资源被滥用。

基础设施即代码

命令行工具

日志服务

访问管理

对象存储

人工智能

软件开发

密钥管理

短信

腾讯云双十一大促

coding

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

第三方软件洞把企业通讯录翻出去了？先到访问管理停用闲置的 CAM 密钥再核账单

第三方软件洞把企业通讯录翻出去了？先到访问管理停用闲置的 CAM 密钥再核账单

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐