Cloudflare : 155 réponses d'IA exposent des données de requêtes d'autres clients
Du 27 août au 9 septembre, 155 réponses du modèle GLM-5.3 de Cloudflare Workers AI contenaient des données de requêtes récentes d'autres clients. Le problème, causé par la combinaison d'une incohérence de configuration du contexte et d'une faille dans la gestion du cache de SGLang, a été corrigé. Aucune preuve d'exploitation délibérée n'a été trouvée.
L’essentiel
- Organisme touché
- Cloudflare
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2026-08-27
- Ampleur
- Données de requêtes d'autres clients exposées dans 155 réponses d'IA
- Cause / méthode
- Incohérence de configuration du contexte et faille dans la gestion du cache de SGLang
- Lieu
- États-Unis
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- La période pendant laquelle le modèle GLM-5.3 de Workers AI incluait dans ses réponses des données de requêtes d'autres clients a commencé.
- La période d'exposition des données de requêtes, qui a touché 155 réponses au total, a pris fin.
- Cloudflare a révélé que la faille avait été corrigée et que son enquête n'avait trouvé aucune preuve d'exploitation délibérée.
2 articles liés
Autres incidents : Cloudflare
La compromission de Salesloft Drift touche Cloudflare et ses clients
La compromission de Salesloft Drift a touché Cloudflare et ses clients. Cloudflare a publié le 2 septembre 2025 un article expliquant ces conséquences.
Articles liés : 3 · dernier article →Une intrusion dans les systèmes internes de Cloudflare expose du code source
Impact : Accès au code source et à des documents internes ; wiki interne et base de données de bugs touchés
Les systèmes Atlassian internes de Cloudflare ont été compromis aux alentours de Thanksgiving 2023. L'attaquant, présumé soutenu par un État, a utilisé des identifiants et des jetons d'authentification volés lors de la précédente intrusion chez Okta pour accéder au code source et à des documents internes ; le wiki interne et la base de données de bugs ont également été touchés. Dans le cadre de sa réponse, l'entreprise a renouvelé environ 5 000 identifiants de production.
Articles liés : 9 · dernier article →Une attaque DDoS met brièvement hors ligne le site de Cloudflare
Impact : Panne temporaire du site web de l'entreprise
Le site web institutionnel de Cloudflare a subi une panne temporaire due à une attaque DDoS. L'entreprise a indiqué que les produits et services fournis à ses clients n'avaient pas été affectés. Anonymous Sudan a revendiqué l'attaque.
Lire sur BleepingComputer ↗
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.