2026-10-31
Cloudflare Workers AI 在 155 条响应中返回了其他客户的数据（GLM 5.3）：使用托管 AI 的团队应检查什么
2026年10月26日，Cloudflare 发布了一份关于 Workers AI 上跨请求数据暴露事件的说明。2026年8月27日至9月9日，向 GLM 5.3 模型发送的长度超过 681,280 个 token 的提示词，其响应中可能包含其他客户不久前向同一模型发出的请求中的数据。Cloudflare 统计受影响的响应为 155 条，表示没有其他 Workers AI 模型受到影响，并称在排除其自身测试和报告研究人员的测试后，受影响的请求看起来像是普通的长上下文使用，没有证据表明存在蓄意利用。该报告于9月8日通过其漏洞赏金计划提交；该模型于9月9日被设为私有，并在当晚修复后恢复。Cloudflare 给出了两个原因：缓存池小于模型的上下文长度，以及其所用开源推理引擎中的一个漏洞。本站的看法是：如果您的团队向任何托管 AI API 发送机密文本，请向供应商索取其事件通知，避免发送一旦暴露就无法承受的数据，并自行记录发送了什么。