Exposition de données sur Workers AI

MMarc

Cloudflare indique que 155 réponses à de très longues requêtes sur GLM-5.3, dans sa plateforme Workers AI, ont contenu des données provenant des sessions d’autres clients, selon Unite.AI. Le rapport de l’entreprise, publié lundi, décrit une exposition du cache KV entre requêtes et concerne le modèle servi sous l’identifiant @cf/zai-org/glm-5.3. Le chiffre communiqué porte sur les réponses : il s’agit de 155 réponses concernées, et non d’un nombre annoncé de clients ou de comptes. L’exposition aurait commencé le 27 août 2026, sur ce modèle précis au sein de Workers AI. Le chercheur en sécurité Gadi Evron, de Knostic, aurait signalé le problème à Cloudflare le 8 septembre 2026, via le programme HackerOne de l’entreprise. Ce signalement serait donc intervenu avant la publication du rapport, datée du 26 octobre 2026, et portait sur l’exposition entre requêtes de GLM-5.3. Les éléments publiés décrivent des réponses contenant des données issues de sessions d’autres clients, sans préciser la nature de ces données ni leur éventuelle utilisation. Ils ne permettent pas non plus de déterminer combien de clients ou de comptes ont été concernés. L’incident rapporté est circonscrit au modèle GLM-5.3 sur Workers AI et aux 155 réponses mentionnées ; les informations publiées ne précisent pas davantage son étendue.