LLM

Cloudflare Workers AI devolveu dados de outros clientes em 155 respostas (GLM 5.3): o que as equipes que usam IA hospedada devem verificar

Em 26 de outubro de 2026, a Cloudflare publicou um relato de uma exposição de dados entre requisições no Workers AI. De 27 de agosto a 9 de setembro de 2026, prompts com mais de 681.280 tokens enviados ao modelo GLM 5.3 podiam receber respostas contendo dados de requisições de outros clientes ao mesmo modelo feitas pouco antes. A Cloudflare conta 155 respostas afetadas, diz que nenhum outro modelo do Workers AI foi afetado e que, após excluir seus próprios testes e os do pesquisador que reportou, as requisições afetadas pareciam uso comum de contexto longo, sem evidência de exploração deliberada. O relatório chegou por seu programa de recompensas por bugs em 8 de setembro; o modelo foi tornado privado em 9 de setembro e restabelecido após uma correção naquela noite. A Cloudflare aponta duas causas: um pool de cache menor que o tamanho de contexto do modelo e um bug no motor de inferência de código aberto que ela usa. A opinião deste site: se sua equipe envia texto confidencial a qualquer API de IA hospedada, peça ao fornecedor seus avisos de incidentes, evite enviar dados cuja exposição você não poderia suportar e mantenha seu próprio registro do que foi enviado.