Cloudflare的155条AI响应中暴露了其他客户的请求数据
8月27日至9月9日,Cloudflare Workers AI的GLM-5.3模型的155条响应中包含了其他客户的近期请求数据。该问题由上下文设置不一致与SGLang缓存处理缺陷共同导致,现已修复。未发现故意滥用的证据。
核心信息
- 受害机构
- Cloudflare
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 2026-08-27
- 损失规模
- 155条AI响应中暴露了其他客户的请求数据
- 原因·手法
- 上下文设置不一致及SGLang缓存处理缺陷
- 地区
- 美国
如果信息被泄露，请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- Workers AI的GLM-5.3模型开始出现响应中包含其他客户请求数据的暴露期。
- 影响共155条响应的请求数据暴露期结束。
- Cloudflare公布了缺陷已修复,以及调查未发现故意滥用证据的结果。
相关报道 2 篇
Cloudflare的其他事件
Salesloft Drift入侵事件波及Cloudflare及其客户
Salesloft Drift入侵事件影响了Cloudflare及其客户。Cloudflare于2025年9月2日发文说明了相关影响。
相关报道 3篇 · 最近报道 →Cloudflare内部系统遭入侵，源代码外泄
损失：源代码和内部文档遭访问，内部维基和缺陷数据库受影响
Cloudflare的内部Atlassian系统在2023年感恩节前后遭到入侵。疑有国家背景的攻击者利用此前Okta入侵事件中窃取的凭据和认证令牌访问了源代码和内部文档，内部维基和缺陷数据库也受到影响。该公司在应对过程中更换了约5000个生产环境凭据。
相关报道 9篇 · 最近报道 →Cloudflare公司网站遭DDoS攻击短暂无法访问
损失：公司网站短暂无法访问
Cloudflare公司网站因DDoS攻击出现短暂访问故障。该公司表示，向客户提供的产品和服务未受影响。Anonymous Sudan声称发动了此次攻击。
查看BleepingComputer报道 ↗
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。