Cloudflare revela que un fallo en Workers AI mostró datos de otros clientes en 155 respuestas

Cloudflare publicó el lunes 26 de octubre en su blog que algunos clientes de Workers AI, su servicio de inferencia de modelos de IA, recibieron respuestas con datos de peticiones de otros clientes hechas poco antes al mismo modelo, GLM-5.3. Según la empresa, fueron 155 respuestas, todas a peticiones de más de 681.280 tokens, entre el 27 de agosto, día del lanzamiento del modelo, y el 9 de septiembre.

Cloudflare explica que se combinaron dos problemas: el modelo anunciaba una ventana de contexto de 1.048.576 tokens, pero la memoria caché de sus GPU de precarga solo tenía espacio para 681.280; y un fallo en el software de código abierto SGLang hacía que las peticiones que no cabían, en lugar de rechazarse con un error, se procesaran sobre páginas de caché que aún contenían datos de peticiones anteriores.

Según la cronología de Cloudflare, el investigador Gadi Evron (Knostic) lo notificó el 8 de septiembre a través de su programa de recompensas en HackerOne. La empresa declaró el incidente el 9 de septiembre a las 13:22 UTC, retiró el modelo a las 14:00 y lo volvió a ofrecer a las 19:40 con la configuración corregida. Los mantenedores de SGLang publicaron después versiones con correcciones, y la divulgación de ambas partes se coordinó para el 26 de octubre.

Cloudflare afirma que no encontró indicios de explotación deliberada, porque las peticiones afectadas coinciden en momento y volumen con un uso normal de contextos largos, y que ningún otro modelo de Workers AI se vio afectado. La publicación no detalla qué datos contenían las respuestas, cuántos clientes resultaron afectados ni si se les ha notificado.