Saltar al contenido
ITDPlataforma de seguridad web
Boletín de amenazasIncidentes y vulnerabilidadesHistoriaGlosarioGuías de seguridadPor frameworkHerramientas gratuitas
ITD
  • Boletín de amenazas
  • Panorama de amenazas
  • Incidentes y vulnerabilidades
  • Historia
  • Glosario
  • Guías de seguridad
  • Por framework
  • Herramientas gratuitas
Buscar
  • Acerca de ITD
  • Contacto
  • Política de privacidad
  • Condiciones de uso
  • Aviso legal
tag

Cloudflare

1 artículo con esta etiqueta

2026-10-31

Cloudflare Workers AI devolvió datos de otros clientes en 155 respuestas (GLM 5.3): qué deben comprobar los equipos que usan IA alojada

El 26 de octubre de 2026, Cloudflare publicó un relato de una exposición de datos entre solicitudes en Workers AI. Del 27 de agosto al 9 de septiembre de 2026, las solicitudes de más de 681.280 tokens enviadas al modelo GLM 5.3 podían recibir respuestas que contenían datos de solicitudes de otros clientes al mismo modelo hechas poco antes. Cloudflare cuenta 155 respuestas afectadas, dice que ningún otro modelo de Workers AI se vio afectado y que, tras excluir sus propias pruebas y las del investigador que informó, las solicitudes afectadas parecían un uso ordinario de contexto largo, sin pruebas de explotación deliberada. El informe llegó por su programa de recompensas por errores el 8 de septiembre; el modelo se hizo privado el 9 de septiembre y se restableció tras una corrección esa tarde. Cloudflare da dos causas: un grupo de caché más pequeño que la longitud de contexto del modelo y un error en el motor de inferencia de código abierto que utiliza. La opinión de este sitio: si su equipo envía texto confidencial a cualquier API de IA alojada, pida al proveedor sus avisos de incidentes, evite enviar datos cuya exposición no podría permitirse y lleve su propio registro de lo que se envió.

← Todas las etiquetas
ITDPlataforma de seguridad web

Aprende de incidentes reales. Defiende tu propio sitio.

Este sitio es una publicación de seguridad web centrada en la defensa. No cubrimos técnicas de ataque ni exploits.

Aprender

  • Boletín de amenazas
  • Panorama de amenazas
  • Incidentes y vulnerabilidades
  • Historia
  • Glosario
  • Guías de seguridad
  • Por framework
  • Herramientas gratuitas
  • Etiquetas

Legal

  • Acerca de ITD
  • Contacto
  • Política de privacidad
  • Condiciones de uso
  • Aviso legal
  • Fuentes de datos y licencias

© 2026 ITD

Operado por JIT Inc.