AI Threat Watch

Dossier cloudflare-workers-ai-glm-leakFuite de modèle et de donnéesMondial

Le modèle GLM-5.3 de Cloudflare Workers AI divulgue le contenu d'autres utilisateurs dans 155 réponses

Cloudflare a révélé le 26 octobre que son modèle GLM-5.3 sur Workers AI avait renvoyé des données issues des sessions d'autres clients dans 155 réponses à des prompts très longs, entre le 27 août et le 9 septembre. La cause : une incohérence de configuration du cache KV, combinée à un bogue du moteur d'inférence SGLang. Le chercheur en sécurité Gadi Evron, de Knostic, l'a signalé via HackerOne le 8 septembre. Cloudflare a retiré le modèle, corrigé la configuration et mis à jour le moteur le 9 septembre.

MoyenneAttaque contre l’IAStatut: CorrigéDossier vérifié

Ouvrir dans la carte interactiveCiter ce dossier

Signalé le
26 oct. 2026
Lieu
Mondial
Cible
Utilisateurs de Cloudflare Workers AI GLM-5.3
Gravité
Moyenne
Vérification
Rapporté par la presse ou des chercheurs fiables
Déclenché par
Aucun (bogue de plateforme découvert par le chercheur Gadi Evron, de Knostic)
Type d’acteur
Accident / mauvaise configuration
Secteur
Technologie et éditeurs d’IA
Perte déclarée
Aucune déclarée
CVE
Aucun

Ce qui s’est passé

Cloudflare a révélé le 26 octobre que son modèle GLM-5.3 sur Workers AI avait renvoyé des données issues des sessions d'autres clients dans 155 réponses à des prompts très longs, entre le 27 août et le 9 septembre. La cause : une incohérence de configuration du cache KV, combinée à un bogue du moteur d'inférence SGLang. Le chercheur en sécurité Gadi Evron, de Knostic, l'a signalé via HackerOne le 8 septembre. Cloudflare a retiré le modèle, corrigé la configuration et mis à jour le moteur le 9 septembre.

Impact: 155 réponses ont exposé le contenu d'autres utilisateurs. Le nombre d'utilisateurs touchés et le type de données ne sont pas précisés.

Qui l’a déclenché

Acteur: Aucun (bogue de plateforme découvert par le chercheur Gadi Evron, de Knostic)

Attribution: Aucun attaquant n'est signalé ; le titre décrit une faille de plateforme que Cloudflare a corrigée.

Mobile: Inconnu

Comment c’est arrivé

Vecteur d’attaque: Fuite entre requêtes dans la couche de service du modèle, de sorte que les réponses contenaient le contenu d'autres utilisateurs.

Cause racine: Inconnue ; le titre décrit une fuite de données entre requêtes dans le déploiement GLM-5.3 de Workers AI.

Chronologie

  1. Signalé par news.lavx.hu

Réponse

Cloudflare a corrigé la fuite de données entre requêtes dans le modèle GLM-5.3 de Workers AI.

Statut actuel: Corrigé

Mises en garde de la recherche auxquelles ce cas correspond

Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.

Sources (nouvel onglet)

Citer ce dossier

Le modèle GLM-5.3 de Cloudflare Workers AI divulgue le contenu d'autres utilisateurs dans 155 réponses. AI Threat Watch, dossier cloudflare-workers-ai-glm-leak, 26 oct. 2026. https://aithreat.io/fr/cases/cloudflare-workers-ai-glm-leak/

Lien permanent: https://aithreat.io/fr/cases/cloudflare-workers-ai-glm-leak/

Dossiers liés

Le même type d'incident, du plus récent au plus ancien.

Ce dossier dans d’autres langues: EnglishFrançaisEspañolالعربية中文Русский