ملف cloudflare-workers-ai-glm-leakتسريب نماذج وبياناتعالمي
نموذج GLM-5.3 على Cloudflare Workers AI يسرّب محتوى مستخدمين آخرين في 155 استجابة
كشفت Cloudflare في 26 أكتوبر أن نموذج GLM-5.3 على Workers AI أعاد بيانات من جلسات عملاء آخرين في 155 استجابة لمطالبات طويلة جداً بين 27 أغسطس و9 سبتمبر، وذلك بسبب عدم تطابق في إعدادات KV-cache تفاعل مع خلل في محرك الاستدلال SGLang. وأبلغ عن المشكلة الباحث الأمني Gadi Evron من Knostic عبر HackerOne في 8 سبتمبر. وسحبت Cloudflare النموذج وأصلحت الإعدادات وحدّثت المحرك في 9 سبتمبر.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 26 أكتوبر 2026
- الموقع
- عالمي
- الهدف
- مستخدمو نموذج GLM-5.3 على Cloudflare Workers AI
- الخطورة
- متوسطة
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- لا يوجد (خلل في المنصة اكتشفه الباحث Gadi Evron من Knostic)
- نوع الجهة
- عرضي / خطأ في الإعداد
- القطاع
- التقنية ومزوّدو الذكاء الاصطناعي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
كشفت Cloudflare في 26 أكتوبر أن نموذج GLM-5.3 على Workers AI أعاد بيانات من جلسات عملاء آخرين في 155 استجابة لمطالبات طويلة جداً بين 27 أغسطس و9 سبتمبر، وذلك بسبب عدم تطابق في إعدادات KV-cache تفاعل مع خلل في محرك الاستدلال SGLang. وأبلغ عن المشكلة الباحث الأمني Gadi Evron من Knostic عبر HackerOne في 8 سبتمبر. وسحبت Cloudflare النموذج وأصلحت الإعدادات وحدّثت المحرك في 9 سبتمبر.
الأثر: كشفت 155 استجابة محتوى مستخدمين آخرين. ولم يُذكر عدد المستخدمين المتضررين ولا نوع البيانات.
من نفّذها
الجهة: لا يوجد (خلل في المنصة اكتشفه الباحث Gadi Evron من Knostic)
الإسناد: لم يُبلَّغ عن أي مهاجم؛ ويصف العنوان خللاً في المنصة أصلحته Cloudflare.
الدافع: غير معروف
كيف حدثت
أسلوب الهجوم: تسرّب بيانات بين الطلبات في طبقة تقديم النموذج، فاحتوت الاستجابات على محتوى مستخدمين آخرين.
السبب الجذري: غير معروف؛ ويصف العنوان تسرباً للبيانات بين الطلبات في نشر GLM-5.3 على Workers AI.
التسلسل الزمني
- أبلغت عنه news.lavx.hu
الاستجابة
أصلحت Cloudflare تسرب البيانات بين الطلبات في نموذج GLM-5.3 على Workers AI.
الحالة الراهنة: تم الترقيع
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية من الصعب تجنّب الحوادث مع الذكاء الاصطناعي · CAIS
- شوهدت في حوادث فعلية الخصوصية والأمن · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
- news.lavx.hu news.google.com
- Cloudflare Blog blog.cloudflare.com
- Knostic knostic.ai
الاستشهاد بهذا الملف
نموذج GLM-5.3 على Cloudflare Workers AI يسرّب محتوى مستخدمين آخرين في 155 استجابة. AI Threat Watch, ملف cloudflare-workers-ai-glm-leak, 26 أكتوبر 2026. https://aithreat.io/ar/cases/cloudflare-workers-ai-glm-leak/
رابط دائم: https://aithreat.io/ar/cases/cloudflare-workers-ai-glm-leak/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.