Досье cloudflare-workers-ai-glm-leakУтечка модели и данных26 окт. 2026Весь мир

Модель GLM-5.3 в Cloudflare Workers AI раскрыла содержимое других пользователей в 155 ответах

26 октября Cloudflare сообщила, что её модель GLM-5.3 в Workers AI в период с 27 августа по 9 сентября в 155 ответах на очень длинные запросы возвращала данные из сеансов других клиентов. Причиной стало несоответствие конфигурации KV-cache, наложившееся на ошибку в движке инференса SGLang. Исследователь безопасности Gadi Evron из Knostic сообщил об этом через HackerOne 8 сентября. Cloudflare отключила модель, исправила конфигурацию и обновила движок 9 сентября.

СредняяАтака на ИИСтатус: ИсправленПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 26 окт. 2026
Локация: Весь мир
Цель: Пользователи GLM-5.3 в Cloudflare Workers AI
Критичность: Средняя
Проверка: Сообщено авторитетной прессой или исследователями
Инициатор: Отсутствует (ошибка платформы, обнаруженная исследователем Gadi Evron из Knostic)
Тип субъекта: Случайность / ошибка конфигурации
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: В 155 ответах был раскрыт контент других пользователей. Число затронутых пользователей и тип данных не указаны.

Кто стоит за инцидентом

Субъект: Отсутствует (ошибка платформы, обнаруженная исследователем Gadi Evron из Knostic)

Атрибуция: Атакующий не упоминается; в заголовке описан изъян платформы, который Cloudflare устранила.

Мотив: Неизвестно

Как это произошло

Вектор атаки: Утечка между запросами на уровне обслуживания модели, из-за которой ответы содержали контент других пользователей.

Первопричина: Неизвестно; в заголовке описана утечка данных между запросами в развёртывании GLM-5.3 в Workers AI.

Хронология

27 окт. 2026Сообщает news.lavx.hu

Реагирование

Cloudflare устранила утечку данных между запросами в модели GLM-5.3 в Workers AI.

Текущий статус: Исправлен

Предупреждения исследователей, которым соответствует это досье

Наблюдается в реальных инцидентах Аварий с ИИ трудно избежать · CAIS
Наблюдается в реальных инцидентах Конфиденциальность и безопасность · MIT AI Risk Repository

Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».

Источники (открываются в новой вкладке)

news.lavx.hu news.google.com
Cloudflare Blog blog.cloudflare.com
Knostic knostic.ai

Цитировать это досье

Модель GLM-5.3 в Cloudflare Workers AI раскрыла содержимое других пользователей в 155 ответах. AI Threat Watch, досье cloudflare-workers-ai-glm-leak, 26 окт. 2026. https://aithreat.io/ru/cases/cloudflare-workers-ai-glm-leak/

Постоянная ссылка: https://aithreat.io/ru/cases/cloudflare-workers-ai-glm-leak/