Cloudflare et la fuite de réponses liée à GLM-5.3

EElias

D’après Unite.AI, Cloudflare a publié un rapport le 26 octobre et y décrit une exposition entre requêtes liée au cache KV de GLM-5.3, sur sa plateforme Workers AI. L’entreprise indique que 155 réponses à de très longues requêtes ont contenu des données provenant des sessions d’autres clients. Le modèle était servi sous l’identifiant @cf/zai-org/glm-5.3. Le chiffre porte donc sur des réponses, et non sur un nombre établi de clients ou de comptes. C’est le périmètre que Cloudflare présente dans son rapport : un modèle, une plateforme et des réponses associées à de très longues requêtes.

EElias

Alors, le rapport établit un lien entre le cache KV et une exposition entre requêtes, mais il ne décrit pas le mécanisme technique précis. Le cache KV est le composant nommé dans le constat de Cloudflare ; on ne peut pas en déduire, avec les éléments publiés, quelle opération ou quelle erreur a conduit à l’exposition. Ce que le rapport indique, c’est que des réponses à de très longues requêtes ont inclus des données issues de sessions d’autres clients. La longueur des requêtes est donc une caractéristique des réponses concernées, pas une explication démontrée de la cause. Il faut s’en tenir à cette distinction entre ce que Cloudflare relie au cache et ce que le rapport ne détaille pas.

EElias

Le modèle concerné est GLM-5.3 sur Workers AI, servi sous l’identifiant @cf/zai-org/glm-5.3. Selon Unite.AI, l’exposition aurait commencé le 27 août 2026. Le chercheur en sécurité Gadi Evron, de Knostic, a signalé le problème à Cloudflare le 8 septembre 2026, via le programme HackerOne de l’entreprise. Cloudflare a ensuite publié son rapport le 26 octobre 2026. Cette chronologie distingue donc le début indiqué de l’exposition, le signalement et la publication du rapport. Elle ne précise pas combien de clients distincts ont pu être concernés, ni combien de sessions différentes correspondent aux 155 réponses.

EElias

Bon, le rapport confirme que 155 réponses à de très longues requêtes ont contenu des données provenant de sessions d’autres clients. Mais les informations rapportées ne précisent pas la nature de ces données, ni le nombre de clients ou de sessions distinctes concernés. On ne peut donc pas déterminer, à partir de ces éléments, si les données étaient sensibles ou quelles conséquences elles ont pu avoir pour chaque client. Le lien avec le cache KV est mentionné, sans description détaillée du mécanisme technique qui a produit l’exposition. Les faits publiés permettent de décrire les réponses identifiées et la période indiquée, mais ils ne suffisent pas à mesurer un impact plus large.

EElias

À retenir, Cloudflare indique que 155 réponses de GLM-5.3 sur Workers AI ont contenu des données issues des sessions d’autres clients. L’entreprise décrit une exposition entre requêtes liée au cache KV et situe son début au 27 août 2026. Le problème a été signalé le 8 septembre par Gadi Evron, chercheur en sécurité chez Knostic, via HackerOne. Le rapport publié le 26 octobre donne un chiffre de réponses concernées, mais pas un décompte de clients ni une description de la nature des données exposées. Le constat est sérieux par ce qu’il établit sur ces réponses, mais il ne permet pas de conclure au-delà des éléments rapportés. Pour aller plus loin, il faudrait disposer de précisions sur le mécanisme et sur les conséquences, qui ne figurent pas dans les informations publiées ici.