2026-10-31
Cloudflare Workers AI가 155건의 응답에서 다른 고객의 데이터를 반환(GLM 5.3): 호스팅 AI를 쓰는 팀이 점검할 것
2026년 10월 26일 Cloudflare는 Workers AI의 요청 간 데이터 노출에 대한 설명을 게시했습니다. 2026년 8월 27일부터 9월 9일까지 GLM 5.3 모델에 681,280 토큰보다 긴 프롬프트를 보내면, 직전에 같은 모델로 보낸 다른 고객의 요청 데이터가 포함된 응답을 받을 수 있었습니다. Cloudflare는 영향을 받은 응답을 155건으로 집계하고, 다른 Workers AI 모델은 영향이 없었으며, 자사의 테스트와 신고한 연구자의 테스트를 제외하면 영향을 받은 요청은 일반적인 긴 컨텍스트 사용처럼 보였고 고의적인 악용의 증거는 없었다고 밝혔습니다. 신고는 9월 8일 버그 바운티를 통해 들어왔고, 모델은 9월 9일 비공개로 전환되었다가 그날 저녁 수정 후 복구되었습니다. Cloudflare가 제시한 원인은 두 가지입니다. 모델의 컨텍스트 길이보다 작은 캐시 풀, 그리고 자사가 쓰는 오픈소스 추론 엔진의 버그입니다. 이 사이트의 견해: 팀이 기밀 텍스트를 어떤 호스팅 AI API에든 보낸다면 업체에 사고 공지를 요청하고, 노출되어서는 안 되는 데이터는 보내지 말고, 무엇을 보냈는지 자체 기록을 남기세요.