الانتقال إلى المحتوى
ملف

عزل البيانات وتسرب GLM-5.3 على Workers AI

يتابع الملف تسرب البيانات بين عملاء Workers AI وأسبابه الموثقة وإصلاحه ونطاق التعرض المثبت.

آخر تحديث : 1 محطات رئيسية

المشهد الآن

حتى 28 أكتوبر 2026، تقول كلاودفلير إن الخلل أُصلح في 9 سبتمبر، ونشرت Knostic اختباراتها في 27 أكتوبر.

كلاودفلير تكشف تسرب بيانات بين عملاء Workers AI عولج في سبتمبر

كشفت كلاودفلير في 26 أكتوبر 2026 أن 155 إجابة من نموذج GLM-5.3 على Workers AI تضمنت بيانات من طلبات عملاء آخرين. وامتد التعرض من 27 أغسطس إلى 9 سبتمبر؛ أي إن الإفصاح يخص واقعة عولجت بالفعل.

الشعار الرسمي لشركة Cloudflare
شعار Cloudflare للتعريف بالشركة. — Cloudflare, Inc., Wikimedia Commons — public domain (PD-textlogo).

تقول الشركة إن الإجابات المتأثرة أعقبت طلبات تجاوزت 681280 رمزاً نصياً. وأدى نقص سعة الذاكرة المؤقتة وخلل في معالجة الطلبات الطويلة داخل محرك SGLang إلى اختلاط المحتويات بين العملاء.

ويصف الباحث غادي إفرون من Knostic اختبارات مستقلة استبعدت أن تكون النتائج مجرد هلوسات، ورصدت أسماء ومعلومات فواتير وشيفرات برمجية. وتقول كلاودفلير إنها أصلحت الإعدادات والمحرك قبل إعادة الخدمة في 9 سبتمبر، ولم تجد نموذجاً آخر على Workers AI متأثراً. ويشير العدد 155 إلى إجابات، لا إلى عدد مثبت من الضحايا.

المصادر 4