Expediente cloudflare-workers-ai-glm-leakFiltración de modelos y datosGlobal
El modelo GLM-5.3 de Cloudflare Workers AI filtra contenido de otros usuarios en 155 respuestas
Cloudflare reveló el 26 de octubre que su modelo GLM-5.3 en Workers AI devolvió datos de sesiones de otros clientes en 155 respuestas a prompts muy largos entre el 27 de agosto y el 9 de septiembre, a causa de una discrepancia de configuración de la caché KV que interactuaba con un error del motor de inferencia SGLang. El investigador de seguridad Gadi Evron, de Knostic, lo notificó a través de HackerOne el 8 de septiembre. Cloudflare retiró el modelo, corrigió la configuración y actualizó el motor el 9 de septiembre.
MediaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 26 oct 2026
- Ubicación
- Global
- Objetivo
- Usuarios de Cloudflare Workers AI GLM-5.3
- Gravedad
- Media
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Ninguno (error de la plataforma descubierto por el investigador Gadi Evron, de Knostic)
- Tipo de actor
- Accidente / mala configuración
- Sector
- Tecnología y proveedores de IA
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Cloudflare reveló el 26 de octubre que su modelo GLM-5.3 en Workers AI devolvió datos de sesiones de otros clientes en 155 respuestas a prompts muy largos entre el 27 de agosto y el 9 de septiembre, a causa de una discrepancia de configuración de la caché KV que interactuaba con un error del motor de inferencia SGLang. El investigador de seguridad Gadi Evron, de Knostic, lo notificó a través de HackerOne el 8 de septiembre. Cloudflare retiró el modelo, corrigió la configuración y actualizó el motor el 9 de septiembre.
Impacto: 155 respuestas expusieron contenido de otros usuarios. No se indica el número de usuarios afectados ni el tipo de datos.
Quién lo provocó
Actor: Ninguno (error de la plataforma descubierto por el investigador Gadi Evron, de Knostic)
Atribución: No se informa de ningún atacante; el titular describe un fallo de la plataforma que Cloudflare corrigió.
Motivo: Desconocido
Cómo ocurrió
Vector de ataque: Filtración entre solicitudes en la capa de servicio del modelo, de modo que las respuestas contenían contenido de otros usuarios.
Causa raíz: Desconocida; el titular describe una fuga de datos entre solicitudes en el despliegue de GLM-5.3 en Workers AI.
Cronología
- Reportado por news.lavx.hu
Respuesta
Cloudflare corrigió la fuga de datos entre solicitudes en el modelo GLM-5.3 de Workers AI.
Estado actual: Parcheado
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales Los accidentes con IA son difíciles de evitar · CAIS
- Vista en incidentes reales Privacidad y seguridad · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- news.lavx.hu news.google.com
- Cloudflare Blog blog.cloudflare.com
- Knostic knostic.ai
Citar este expediente
El modelo GLM-5.3 de Cloudflare Workers AI filtra contenido de otros usuarios en 155 respuestas. AI Threat Watch, expediente cloudflare-workers-ai-glm-leak, 26 oct 2026. https://aithreat.io/es/cases/cloudflare-workers-ai-glm-leak/
Enlace permanente: https://aithreat.io/es/cases/cloudflare-workers-ai-glm-leak/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.