Pada 26 Oktober 2026, Cloudflare menerbitkan laporan insiden yang mengonfirmasi bahwa antara 27 Agustus dan 9 September 2026, 155 respons dari model GLM-5.3 di platform Workers AI miliknya berisi data dari permintaan pelanggan lain. Hanya permintaan yang sangat panjang, di atas 681.280 token, yang terdampak, dan Cloudflare menyatakan tidak menemukan bukti eksploitasi yang disengaja. Pelajaran bagi setiap perusahaan yang mengirim berkas ke layanan AI cukup jelas: Anda berbagi mesin penyedia dengan orang asing, dan pemisahan antarpelanggan bisa gagal. Yang perlu dilakukan minggu ini: data semua layanan AI yang dipakai tim Anda, ajukan lima pertanyaan di bawah ke setiap penyedia, dan berhenti mengirim data pribadi yang tidak dibutuhkan tugas tersebut. Jika Anda sudah membaca artikel kami tentang model AI tanpa pemilik yang diketahui, insiden ini menunjukkan bahwa penyedia ternama pun bukan jaminan.

Apa yang terjadi, dalam bahasa sederhana

Workers AI memungkinkan perusahaan membayar sesuai pemakaian untuk model AI yang berjalan di server Cloudflare, alih-alih membeli server sendiri. Cloudflare mengiklankan jendela konteks 1.048.576 token untuk GLM-5.3, artinya model dapat menerima masukan yang sangat panjang. Namun kumpulan memori yang disiapkan untuk memproses masukan itu hanya cukup untuk 681.280 token. Saat sebuah permintaan lebih panjang dari itu, perangkat lunak penyaji (SGLang) seharusnya menolaknya dengan pesan galat. Sebaliknya, ia tetap berjalan, menyusun jawaban dari sisa halaman memori milik permintaan sebelumnya, lalu mengembalikannya sebagai respons normal yang berhasil.

Hasilnya: sejumlah kecil pelanggan menerima respons yang berisi potongan dari apa yang dikirim pelanggan lain. Cloudflare menyatakan masalah ini hanya memengaruhi GLM-5.3, bukan model lainnya.

Kronologi

  • 27 Agustus 2026: GLM-5.3 diluncurkan di Workers AI dan paparan data dimulai.
  • 8 September: peneliti keamanan Gadi Evron dari Knostic melaporkan masalah ini melalui program bug bounty Cloudflare di HackerOne.
  • 9 September, 13:22 UTC: Cloudflare menyatakan insiden; pukul 14:00 UTC, 38 menit kemudian, model sudah nonaktif.
  • 9 September, 19:40 UTC: layanan pulih setelah kumpulan memori diperbaiki dan perangkat lunak penyaji ditambal.
  • 26 Oktober: pengungkapan publik, dikoordinasikan dengan pengelola SGLang dan sang peneliti.

Artinya 13 hari paparan data, yang ditemukan oleh peneliti dari luar, bukan oleh pemantauan Cloudflare sendiri. Laporan tidak menyebutkan apakah pelanggan yang terdampak diberi tahu satu per satu.

Mengapa ini penting bagi perusahaan Saudi yang belum pernah mendengar GLM-5.3

Kebanyakan perusahaan kini memakai AI lewat layanan bersama: chatbot yang membaca pesan pelanggan, alat yang merangkum kontrak, sistem yang mengelompokkan faktur. Dalam setiap kasus, teks Anda dikirim ke server yang pada saat yang sama memproses permintaan ribuan perusahaan lain. Penyedia berjanji memisahkan semuanya. Insiden ini menunjukkan bahwa janji itu bergantung pada detail konfigurasi yang bisa keliru, dan kesalahannya bisa tidak memberi tanda apa pun: pelanggan yang terdampak menerima jawaban biasa, bukan pesan galat.

Pemicunya di sini adalah masukan yang sangat panjang. Itulah persis arah penggunaan banyak perusahaan: mengunggah seluruh arsip kontrak atau korespondensi setahun penuh dalam satu permintaan.

Lima pertanyaan untuk penyedia AI Anda

  1. Apakah data saya diproses di mesin bersama atau di kapasitas yang dikhususkan untuk saya? Kapasitas khusus lebih mahal, tetapi menghilangkan seluruh jenis risiko ini.
  2. Apa yang Anda lakukan jika sebuah permintaan melebihi batas model? Jawaban yang benar adalah penolakan yang jelas, bukan pemotongan diam-diam atau jawaban yang dibangun dari hal lain.
  3. Dalam berapa jam Anda memberi tahu saya tentang insiden yang menyangkut data saya, dan apakah itu tertulis di kontrak? Anda membutuhkannya untuk memenuhi kewajiban Anda sendiri.
  4. Apakah Anda menyimpan permintaan dan respons saya, berapa lama, dan di mana? Data yang tidak disimpan tidak mungkin muncul belakangan di jawaban orang lain.
  5. Apakah Anda punya program bug bounty atau pengujian keamanan eksternal? Dalam kasus ini, peneliti dari luarlah yang menemukan celahnya.

Apa yang diharapkan hukum Saudi dari Anda

Jika data pribadi pelanggan atau karyawan Anda bocor melalui penyedia yang Anda pilih, tanggung jawabnya tidak berpindah ke penyedia. Pasal 24 Peraturan Pelaksana Undang-Undang Perlindungan Data Pribadi (PDPL) mewajibkan pemberitahuan kepada otoritas berwenang dalam 72 jam sejak mengetahui insiden yang dapat merugikan orang yang bersangkutan. Penyedia yang tidak memberi tahu apa pun, atau baru memberi tahu berminggu-minggu kemudian, membuat Anda melewatkan tenggat itu tanpa sadar. Karena itu pertanyaan ketiga di atas bukan formalitas.

Langkah minggu ini

  • Data semua layanan AI yang dipakai tim Anda, termasuk alat gratis yang diadopsi karyawan atas inisiatif sendiri.
  • Jika Anda memakai GLM-5.3 di Workers AI antara 27 Agustus dan 9 September 2026, periksa log Anda untuk permintaan yang sangat panjang pada periode itu dan hubungi Cloudflare.
  • Hapus nama, nomor identitas, dan nomor telepon dari teks sebelum dikirim, kecuali tugasnya benar-benar membutuhkannya.
  • Pecah dokumen yang sangat besar menjadi permintaan yang wajar, alih-alih mendorong model ke batas maksimumnya.
  • Tambahkan klausul pemberitahuan insiden dengan jumlah jam yang pasti ke setiap kontrak layanan AI.

Pandangan Origami

Kami tidak melihat insiden ini sebagai alasan untuk menghindari layanan AI bersama. Cloudflare menonaktifkan model dalam 38 menit dan menerbitkan laporan yang rinci dan jujur, lebih baik daripada yang dilakukan banyak penyedia. Kami melihatnya sebagai pengingat bahwa risiko bersembunyi di detail yang tidak pernah muncul di halaman pemasaran: ukuran memori, cara galat ditangani, siapa yang memantau. Saat membangun sistem AI untuk klien, kami mulai dari pertanyaan data mana yang memang perlu sampai ke model, lalu memilih antara layanan bersama dan kapasitas yang di-hosting di dalam Kerajaan sesuai tingkat sensitivitas data tersebut.

Jika Anda ingin meninjau layanan AI yang dipakai perusahaan Anda dan data yang mereka terima, hubungi kami, atau lihat layanan kami.

Sumber