Selon l’entreprise, les réponses concernées suivaient des requêtes dépassant 681 280 jetons. Une capacité mémoire insuffisante et un défaut de traitement des requêtes trop longues dans le moteur SGLang ont permis le mélange de contenus.
Le chercheur Gadi Evron, de Knostic, décrit des vérifications indépendantes ayant écarté l’hypothèse de simples hallucinations, avec notamment des noms, des éléments de factures et du code dans les résultats. Cloudflare dit avoir corrigé la configuration et le moteur avant de rétablir le service le 9 septembre, et n’avoir trouvé aucun autre modèle Workers AI touché. Le chiffre de 155 désigne des réponses, pas un nombre établi de victimes.