Cloudflare explique une fuite entre requêtes IA et les corrections de son isolation
L’essentiel de l’annonce
Un rapport du 26 octobre décrit des réponses GLM-5.3 ayant repris des données d’autres requêtes. L’incident a été corrigé en septembre selon Cloudflare, avec des protections supplémentaires encore en développement.
- Date de la source
- Catégorie
- Sécurité et règles
- À qui cela s’adresse
- Publication du 2026-10-26. Rapport d’incident publié.
- Sujet du contenu
- Cloudflare explique une fuite entre requêtes IA et les corrections de son isolation
- Entreprises / organismes
- Cloudflare
- Technologies
- Exécution d’un modèle
Présentation
Une infrastructure partagée doit empêcher qu’une réponse IA utilise les données d’un autre utilisateur. Cloudflare publie le 26 octobre un rapport sur un incident ayant touché GLM-5.3 dans Workers AI du 27 août au 9 septembre.
L’entreprise rapporte 155 réponses affectées, toutes liées à des requêtes exceptionnellement longues. Elle indique avoir corrigé la configuration et le moteur avant le rétablissement du modèle le 9 septembre. La publication du rapport n’est donc pas présentée comme une nouvelle fuite active.
Ce qui change
La publication du 2026-10-26 décrit les éléments suivants, avec les calendriers et restrictions précisés.
Expliquer une erreur d’isolation
Une capacité de mémoire inférieure au contexte annoncé et un défaut de gestion des rejets ont laissé réutiliser un état de calcul associé à d’autres requêtes. Le système retournait une réponse réussie au lieu d’un rejet.
Vérifier aussi le contenu et les échecs
Cloudflare décrit des contrôles de capacité, des corrections de transfert et une gestion plus stricte de la durée de vie des données. Son rapport reconnaît que vérifier seulement les codes HTTP et la vitesse n’avait pas détecté le défaut.
Fonctionnement
La mémoire de calcul temporaire, appelée cache KV, accélère la génération. Dans un service partagé, son propriétaire et sa réutilisation doivent rester cohérents entre les machines.
Préparer
Une première machine transforme la requête en état de calcul temporaire.
Transférer
Cet état est remis à la machine chargée de produire la réponse, avec des informations de taille et de fin de transfert.
Isoler
Le moteur doit vérifier que les pages lues appartiennent bien à cette requête et arrêter le traitement en cas d’incohérence.
Usages possibles
Les équipes qui exploitent ou achètent une infrastructure d’inférence peuvent utiliser ce retour pour poser des questions concrètes sur l’isolation entre utilisateurs.
Exemple possible
Un exemple possible
Un test de service pourrait vérifier que des marqueurs synthétiques d’un compte n’apparaissent jamais dans les réponses d’un autre. Aucun test de ce type ni reproduction de l’incident n’a été exécuté ici.
Accès et limites
Le périmètre, le nombre de réponses et les corrections proviennent du rapport fournisseur, sans audit indépendant ici. Cloudflare dit n’avoir trouvé aucune exploitation délibérée, ce qui ne prouve pas son impossibilité. Les autres modèles Workers AI ne sont pas déclarés affectés. Certains mécanismes de détection et de preuve formelle restent des travaux en cours.
Conditions d’accès. Rapport technique public. Les opérateurs doivent rapprocher les correctifs SGLang de leur propre configuration, sans extrapolation automatique.
Pour votre projet
Pour votre projet, demander les versions, contrôles de configuration et preuves de séparation applicables à votre service. Un code HTTP réussi ne prouve ni la bonne réponse ni son isolation.
- Comment le service confirme-t-il le propriétaire des données temporaires ?
- Les tests couvrent-ils aussi les rejets et interruptions ?
Une évaluation sur vos propres tâches et contraintes reste nécessaire avant toute décision d’usage.
Sources et vérifications
Source de l’annonce
Cloudflare explique une fuite entre requêtes IA et les corrections de son isolation
Lire la source officielleSource vérifiée le . Les résultats présentés sont ceux annoncés par les auteurs.
Sources consultées lors de la tâche planifiée. Aucun logiciel présenté n’a été installé ni essayé.
Fiche préparée avec ChatGPT. Notre méthode éditoriale.