2026-10-31
Cloudflare Workers AI вернул данные других клиентов в 155 ответах (GLM 5.3): что проверить командам, использующим размещенный ИИ
26 октября 2026 года Cloudflare опубликовала описание раскрытия данных между запросами в Workers AI. С 27 августа по 9 сентября 2026 года запросы длиннее 681 280 токенов к модели GLM 5.3 могли получать ответы, содержащие данные из запросов других клиентов к той же модели, сделанных незадолго до этого. Cloudflare насчитывает 155 затронутых ответов, говорит, что другие модели Workers AI не затронуты, и что после исключения собственных тестов и тестов сообщившего исследователя затронутые запросы выглядели как обычное использование длинного контекста, без свидетельств целенаправленной эксплуатации. Сообщение поступило через программу вознаграждения за уязвимости 8 сентября; модель была сделана закрытой 9 сентября и восстановлена после исправления в тот же вечер. Cloudflare называет две причины: пул кеша меньше длины контекста модели и ошибка в движке вывода с открытым исходным кодом, который она использует. Позиция этого сайта: если ваша команда отправляет конфиденциальный текст в любой размещенный ИИ API, запрашивайте у поставщика уведомления об инцидентах, не отправляйте данные, раскрытие которых вы не можете себе позволить, и ведите собственный учет того, что было отправлено.