Cloudflare potvrdio curenje podataka između korisnika AI modela GLM-5.3: Pogođeno 155 odgovora

Cloudflare je objavio da je njegov servis Workers AI između 27. kolovoza i 9. rujna imao sigurnosni propust zbog kojeg je model GLM-5.3 u pojedinim odgovorima prikazivao sadržaj iz zahtjeva drugih korisnika. Ukupno je zabilježeno 155 pogođenih odgovora, uključujući testiranja, a problem se pojavljivao kod iznimno dugih upita, duljih od 681.280 tokena. Istraživač Gadi Evron iz tvrtke Knostic među izloženim sadržajima pronašao je osobna imena, brojeve računa, novčane iznose i informacije povezane s programskim kodom. Cloudflare navodi da je uzrok bila kombinacija pogrešne konfiguracije memorije i propusta u sustavu SGLang, da je problem otklonjen 9. rujna te da nije pronašao dokaze namjernog iskorištavanja ranjivosti.