2026-10-31
Cloudflare Workers AIで他の顧客のデータが155件の応答に混入（GLM 5.3）：ホスト型AIを使うチームが確認すること
Cloudflareは2026年10月26日、Workers AIで起きたリクエスト間のデータ混入について経緯を公表した。2026年8月27日から9月9日まで、GLM 5.3モデルへ681,280トークンを超えるプロンプトを送ると、直前に同じモデルへ届いた他の顧客のリクエストのデータが応答に含まれることがあった。同社は影響を受けた応答を155件とし、他のWorkers AIモデルは影響を受けていないと説明している。同社自身のテストと報告者のテストを除くと、影響のあった要求は通常の長文利用と同じ頻度・量で、意図的に悪用された証拠は見つかっていないという。報告は9月8日にバグバウンティ経由で届き、9月9日にモデルを非公開にして、19:40 UTCに修正後に戻した。原因として同社は、キャッシュ領域がモデルのコンテキスト長より小さかったことと、同社が使うオープンソースの推論エンジンの不具合の2つを挙げている。当サイトの見方：ホスト型AIに機密を送るチームは、提供元の障害通知を確認し、漏れて困るデータは送らず、送った内容の記録を自分で残しておくとよい。