El 26 de octubre de 2026, Cloudflare publicó un informe de incidente que confirma que, entre el 27 de agosto y el 9 de septiembre de 2026, 155 respuestas del modelo GLM-5.3 en su plataforma Workers AI contenían datos de solicitudes de otros clientes. Solo se vieron afectadas las solicitudes muy largas, de más de 681.280 tokens, y Cloudflare afirma que no encontró pruebas de explotación deliberada. La lección para cualquier empresa que envía archivos a un servicio de IA es directa: comparte las máquinas del proveedor con desconocidos, y el aislamiento entre clientes puede fallar. Qué hacer esta semana: haga una lista de todos los servicios de IA que usa su equipo, plantee a cada proveedor las cinco preguntas de abajo y deje de enviar datos personales que la tarea no necesita. Si leyó nuestro artículo sobre modelos de IA sin dueño conocido, este incidente muestra que un proveedor conocido tampoco es garantía.

Qué pasó, en palabras sencillas

Workers AI permite a las empresas pagar por uso modelos de IA que funcionan en los servidores de Cloudflare en lugar de comprar los suyos. Cloudflare anunciaba para GLM-5.3 una ventana de contexto de 1.048.576 tokens, es decir, que el modelo podía aceptar entradas muy largas. Pero la reserva de memoria destinada a procesar esas entradas solo alcanzaba para 681.280 tokens. Cuando una solicitud superaba esa longitud, el software de servicio (SGLang) debía rechazarla con un error. En cambio, siguió adelante, construyó la respuesta a partir de páginas de memoria sobrantes de solicitudes anteriores y la devolvió como una respuesta normal y correcta.

El resultado: un pequeño número de clientes recibió respuestas con fragmentos de lo que otros clientes habían enviado. Cloudflare dice que el problema afectó solo a GLM-5.3, no a sus otros modelos.

La cronología

  • 27 de agosto de 2026: GLM-5.3 se lanza en Workers AI y comienza la exposición.
  • 8 de septiembre: el investigador de seguridad Gadi Evron, de Knostic, informa del problema a través del programa de recompensas por fallos de Cloudflare en HackerOne.
  • 9 de septiembre, 13:22 UTC: Cloudflare declara un incidente; a las 14:00 UTC, 38 minutos después, el modelo está desconectado.
  • 9 de septiembre, 19:40 UTC: el servicio se restablece tras corregir la reserva de memoria y parchear el software de servicio.
  • 26 de octubre: divulgación pública, coordinada con los mantenedores de SGLang y el investigador.

Son 13 días de exposición, descubierta por un investigador externo y no por la propia supervisión de Cloudflare. El informe no dice si se avisó individualmente a los clientes afectados.

Por qué importa a una empresa saudí que nunca ha oído hablar de GLM-5.3

La mayoría de las empresas usa hoy la IA a través de un servicio compartido: un chatbot que lee los mensajes de los clientes, una herramienta que resume contratos, un sistema que clasifica facturas. En cada caso su texto viaja a servidores que procesan al mismo tiempo solicitudes de miles de otras empresas. El proveedor promete mantenerlas separadas. Este incidente muestra que esa promesa descansa en detalles de configuración que pueden estar mal, y que el error puede no dar ninguna señal: los clientes afectados recibieron una respuesta normal, no un mensaje de error.

El detonante aquí fueron las entradas muy largas. Es justo el uso hacia el que avanzan muchas empresas: subir un archivo completo de contratos o un año entero de correspondencia en una sola solicitud.

Cinco preguntas para su proveedor de IA

  1. ¿Mis datos se procesan en máquinas compartidas o en capacidad reservada para mí? La capacidad reservada cuesta más, pero elimina toda esta clase de riesgo.
  2. ¿Qué hacen si una solicitud supera el límite del modelo? La respuesta correcta es un rechazo claro, no un recorte silencioso ni una respuesta construida sobre otra cosa.
  3. ¿En cuántas horas me avisan de un incidente que afecte a mis datos, y está escrito en el contrato? Lo necesita para cumplir sus propias obligaciones.
  4. ¿Guardan mis solicitudes y respuestas, durante cuánto tiempo y dónde? Los datos que no se guardan no pueden aparecer después en la respuesta de otro.
  5. ¿Tienen un programa de recompensas por fallos o pruebas de seguridad externas? En este caso, fue un investigador externo quien encontró el fallo.

Qué espera de usted la ley saudí

Si se filtran datos personales de sus clientes o empleados a través de un proveedor que usted eligió, la responsabilidad no pasa al proveedor. El artículo 24 del Reglamento de Aplicación de la Ley de Protección de Datos Personales (PDPL) exige notificar a la autoridad competente en un plazo de 72 horas desde que se tiene conocimiento de un incidente que pueda perjudicar a las personas afectadas. Un proveedor que no le dice nada, o se lo dice semanas después, le hace incumplir ese plazo sin saberlo. Por eso la tercera pregunta no es una formalidad.

Pasos para esta semana

  • Haga una lista de todos los servicios de IA que usa su equipo, incluidas las herramientas gratuitas que los empleados adoptaron por su cuenta.
  • Si usó GLM-5.3 en Workers AI entre el 27 de agosto y el 9 de septiembre de 2026, revise sus registros en busca de solicitudes muy largas en ese periodo y contacte con Cloudflare.
  • Elimine nombres, números de identidad y números de teléfono de los textos antes de enviarlos, salvo que la tarea realmente los necesite.
  • Divida los documentos muy grandes en solicitudes razonables en lugar de llevar el modelo al borde de su límite.
  • Añada a cada contrato de servicios de IA una cláusula de notificación de incidentes con un número fijo de horas.

La visión de Origami

No vemos en este incidente un motivo para evitar los servicios de IA compartidos. Cloudflare desconectó el modelo en 38 minutos y publicó un informe detallado y honesto, algo mejor de lo que harían muchos proveedores. Lo vemos como un recordatorio de que el riesgo está en detalles que nunca aparecen en las páginas de marketing: tamaños de memoria, cómo se gestionan los errores, quién vigila. Cuando construimos sistemas de IA para clientes, empezamos por la pregunta de qué datos necesitan llegar al modelo, y luego elegimos entre un servicio compartido y capacidad alojada dentro del Reino según lo sensibles que sean esos datos.

Si quiere una revisión de los servicios de IA que usa su empresa y de los datos que reciben, contáctenos, o consulte nuestros servicios.

Fuentes