Cloudflare、Workers AIの応答に他利用者のデータが混入―155応答に影響

Cloudflareは2026年10月26日、Workers AIのGLM-5.3で他の利用者の要求データが応答に混入した原因を公表しました。影響期間は8月27日から9月9日で、対象は155応答です。意図的な悪用の証拠は見つかっておらず、他のWorkers AIモデルには影響しないとしています。

原因は設定と推論エンジンSGLangの不具合の組み合わせでした。モデルが受け付ける入力の上限に対し、入力処理側のKVキャッシュ容量が不足。容量を超えた要求をエラーで終了すべきところ、生成処理へ渡してしまい、残存する別の要求のデータを参照しました。KVキャッシュは生成計算の中間情報を保存する仕組みです。

混入した応答はいずれも68万1,280トークンを超える入力に対するものでした。同社は9月9日にモデルを一時停止し、キャッシュ容量の拡張と、拒否した要求を生成処理へ進めない修正を適用して再開しました。10月に新たに流出が起きたという発表ではありません。

CloudflareはSGLangの運用者に0.5.22以降への更新を推奨しています。自社で同エンジンを使う場合は、更新に加え入力上限とキャッシュ容量の整合も確認対象です。今回の155件は応答数であり、被害者数ではありません。