Cloudflare révèle une fuite entre clients de Workers AI, corrigée en septembre
Cloudflare a révélé le 26 octobre 2026 que 155 réponses de son modèle GLM-5.3 sur Workers AI avaient contenu des données provenant de requêtes d’autres clients. L’exposition s’est produite du 27 août au 9 septembre ; il s’agit de la divulgation d’un incident déjà corrigé.
Selon l’entreprise, les réponses concernées suivaient des requêtes dépassant 681 280 jetons. Une capacité mémoire insuffisante et un défaut de traitement des requêtes trop longues dans le moteur SGLang ont permis le mélange de contenus.
Le chercheur Gadi Evron, de Knostic, décrit des vérifications indépendantes ayant écarté l’hypothèse de simples hallucinations, avec notamment des noms, des éléments de factures et du code dans les résultats. Cloudflare dit avoir corrigé la configuration et le moteur avant de rétablir le service le 9 septembre, et n’avoir trouvé aucun autre modèle Workers AI touché. Le chiffre de 155 désigne des réponses, pas un nombre établi de victimes.