多租戶

Cloudflare Workers AI 在 155 則回應中回傳了其他客戶的資料（GLM 5.3）：使用託管 AI 的團隊應檢查什麼

2026年10月26日，Cloudflare 發表了一份關於 Workers AI 上跨請求資料暴露事件的說明。2026年8月27日至9月9日，向 GLM 5.3 模型傳送的長度超過 681,280 個 token 的提示詞，其回應中可能包含其他客戶不久前向同一模型發出的請求中的資料。Cloudflare 統計受影響的回應為 155 則，表示沒有其他 Workers AI 模型受到影響，並稱在排除其自身測試與回報研究人員的測試後，受影響的請求看起來像是一般的長上下文使用，沒有證據顯示存在蓄意利用。該回報於9月8日透過其漏洞賞金計畫提交；該模型於9月9日被設為私有，並在當晚修復後恢復。Cloudflare 給出了兩個原因：快取池小於模型的上下文長度，以及其所用開源推論引擎中的一個漏洞。本站的看法是：如果您的團隊向任何託管 AI API 傳送機密文字，請向供應商索取其事件通知，避免傳送一旦暴露就無法承受的資料，並自行記錄傳送了什麼。