インシデントアラート
検索
インシデント他顧客データの混入・修正済み公表

CloudflareのAI応答に他顧客データ　GLM-5.3の155応答で確認、修正済み

Workers AIの特定モデルで、以前の利用者のデータが別の利用者の応答に混入。8月27日〜9月9日の問題で、9月9日に修正済みです。

対象となる人

8月27日〜9月9日にWorkers AIのGLM-5.3を利用した方と、SGLangで入力処理・生成処理を分けて自社運用する管理者。12

今すべきこと

公式の案内

Workers AI側は修正済みです。SGLangを分離構成で自社運用する場合は、開発元の更新案内に沿い、入力上限とキャッシュ容量も点検してください。12

初回公表
参照情報の更新
当サイトの確認
#Cloudflare#Workers AI#GLM-5.3#SGLang#情報流出

押さえたい、3つのポイント

  1. 対象はGLM-5.3の特定モデル

    Workers AIの「@cf/zai-org/glm-5.3」が対象。他のWorkers AIモデルへの影響は確認されていません。1

  2. 155件は「応答」の数

    他の利用者の情報が混じった応答を155件確認。被害人数や契約数ではありません。意図的な悪用の証拠はないと説明しています。1

  3. 9月9日に修正・再開済み

    モデルの公開を一時停止し、設定と処理を修正して再開。10月26日は調査結果の公表日です。1

公式ソースを確認する

𝕏 でシェア

もう少し詳しく

何が原因？
受け付ける入力の上限が作業用メモリーの容量を超えていたうえ、処理を止めるべき入力が次工程に渡る不具合が重なりました。12
自社でAIを運用している場合は？
SGLangで入力処理と生成処理を分ける構成にも更新案内があります。利用構成に合う修正版・設定・更新後の監視方法を開発元の案内で確認してください。2

Cloudflare全サービスの被害ではありません。155件を人数へ換算せず、国内事件数・流出人数にも合算しません。

あわせて読みたい