Ne oldu?
Cloudflare, Workers AI üzerinden sunduğu GLM-5.3 modelinde müşteriler arası veri izolasyonunu bozan bir hata yaşandığını duyurdu. Sorun, 8 Eylül 2026'da güvenlik araştırmacısı Gadi Evron'un bildirimiyle ortaya çıktı; etki 27 Ağustos'tan itibaren başlamıştı.
Şirkete göre 27 Ağustos–9 Eylül arasında GLM-5.3 kullanan az sayıda müşteri, kendi istemlerinin yanıtında başka müşterilerin daha önceki isteklerinden veriler gördü. Toplam 155 yanıt etkilendi ve bunların tamamı 681.280 tokenı aşan istemlerden oluşuyordu.
Hata nasıl oluştu?
İki sorun üst üste geldi. Birincisi, Cloudflare'in kullandığı açık kaynak çıkarım motoru SGLang'ın yapılandırmasıydı: model 1.048.576 tokenlık bağlam penceresiyle sunuluyordu ama ön işleme (prefill) GPU'larındaki KV cache havuzu yalnızca 681.280 token alabiliyordu.
İkincisi, SGLang'ın bu sınırı aşan istekleri ayrık prefill/decode modunda yanlış ele almasıydı. Havuza sığmayan istem reddedilmiş sayılıp tek tokenlık bir yer tutucuyla değiştiriliyor, ancak istek iptal edilmiyordu. Decode düğümü önceki isteklerin önbellek verisini taşımaya devam ederek eski oturumlardan kalan veriler üzerinden yanıt üretti.
Düzeltme
Cloudflare, modeli olay ilanından sonraki 40 dakika içinde devre dışı bıraktı ve aynı gün düzeltilmiş yapılandırma ile yamalı çıkarım motoruyla hizmeti geri açtı. KV cache havuzu yaklaşık 2,04 milyon tokena çıkarılarak bağlam penceresinin iki katı kapasite sağlandı; böylece geçerli bir istem hiçbir zaman reddetme yoluna düşmüyor. Ayrıca SGLang'da reddetme yolu güvenli hale getirildi.
Şirket, Workers AI'daki başka hiçbir modelin etkilenmediğini doğruladı. İncelemede kasıtlı sömürüye dair kanıt bulunmadı; etkilenen isteklerin zamanlaması ve hacmi olağan uzun bağlam kullanımıyla tutarlı. Cloudflare, SGLang'ın üst akış bakımcılarıyla koordineli açıklama yaptığını ve üretim dağıtımlarını sertleştirmeye devam ettiğini belirtti.
