クラウドフレアのAI応答155件に他の顧客のリクエストデータが露出
8月27日から9月9日にかけて、クラウドフレアのWorkers AIのGLM-5.3モデルの応答155件に、他の顧客の最近のリクエストデータが含まれていた。コンテキスト設定の不一致とSGLangのキャッシュ処理の欠陥が組み合わさって発生した問題は修正された。意図的な悪用の証拠は見つかっていない。
主な情報
- 被害組織
- Cloudflare
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 2026-08-27
- 被害規模
- AI応答155件に他の顧客のリクエストデータが露出
- 原因・手口
- コンテキスト設定の不一致とSGLangのキャッシュ処理の欠陥
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- Workers AIのGLM-5.3モデルで、他の顧客のリクエストデータが応答に含まれる露出期間が始まった。
- 合計155件の応答に影響したリクエストデータの露出期間が終了した。
- クラウドフレアが、欠陥を修正したことと、意図的な悪用の証拠は見つからなかったという調査結果を公表した。
関連報道 2件
Cloudflareのその他の事件
Salesloft Driftの侵害、Cloudflareと顧客に影響
Salesloft Driftの侵害事件がCloudflareとその顧客に影響を及ぼした。Cloudflareは2025年9月2日、その影響を説明する記事を公開した。
関連報道 3件 · 最終報道 →クラウドフレア、内部システム侵害でソースコード露出
被害: ソースコード・内部文書へのアクセス、内部Wiki・バグデータベースへの影響
クラウドフレアが2023年の感謝祭の頃、内部のアトラシアンシステムを侵害された。国家が背後にいるとみられる攻撃者は、先のオクタ侵害で窃取した認証情報と認証トークンを使ってソースコードや内部文書にアクセスし、内部Wikiとバグデータベースも影響を受けた。同社は対応の過程で本番環境の認証情報約5000件を入れ替えた。
関連報道 9件 · 最終報道 →Cloudflareの企業サイト、DDoS攻撃で一時アクセス障害
被害: 企業ウェブサイトの一時的なアクセス障害
Cloudflareの企業ウェブサイトがDDoS攻撃により一時的なアクセス障害に見舞われた。同社は顧客に提供する製品とサービスには影響がなかったと明らかにした。アノニマス・スーダンが攻撃を主張した。
BleepingComputerの記事を読む ↗
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。