26 октября 2026 года Cloudflare опубликовала отчёт об инциденте, подтверждающий, что с 27 августа по 9 сентября 2026 года 155 ответов модели GLM-5.3 на её платформе Workers AI содержали данные из запросов других клиентов. Пострадали только очень длинные запросы, свыше 681 280 токенов, и, по словам Cloudflare, признаков намеренной эксплуатации не найдено. Урок для любой компании, которая отправляет файлы в сервис ИИ, прямой: вы делите машины поставщика с незнакомцами, и изоляция между клиентами может отказать. Что сделать на этой неделе: составить список всех сервисов ИИ, которыми пользуется ваша команда, задать каждому поставщику пять вопросов ниже и перестать отправлять персональные данные, которые задаче не нужны. Если вы читали нашу статью о моделях ИИ без известного владельца, этот инцидент показывает, что и известный поставщик не гарантия.

Что произошло, простыми словами

Workers AI позволяет компаниям платить по факту использования за модели ИИ, работающие на серверах Cloudflare, вместо покупки собственных. Для GLM-5.3 Cloudflare заявляла контекстное окно в 1 048 576 токенов, то есть модель могла принимать очень длинные входные данные. Но пул памяти для обработки этих данных был рассчитан лишь на 681 280 токенов. Когда запрос оказывался длиннее, обслуживающее ПО (SGLang) должно было отклонить его с ошибкой. Вместо этого оно продолжило работу, собрало ответ из оставшихся страниц памяти от предыдущих запросов и вернуло его как обычный успешный ответ.

Итог: небольшое число клиентов получили ответы с фрагментами того, что отправляли другие клиенты. По данным Cloudflare, проблема затронула только GLM-5.3, а не другие её модели.

Хронология

  • 27 августа 2026 года: GLM-5.3 запускается на Workers AI, начинается утечка.
  • 8 сентября: исследователь безопасности Гади Эврон из Knostic сообщает о проблеме через программу вознаграждений за уязвимости Cloudflare на HackerOne.
  • 9 сентября, 13:22 UTC: Cloudflare объявляет инцидент; в 14:00 UTC, через 38 минут, модель отключена.
  • 9 сентября, 19:40 UTC: сервис восстановлен после исправления пула памяти и обновления обслуживающего ПО.
  • 26 октября: публичное раскрытие, согласованное с разработчиками SGLang и исследователем.

Это 13 дней утечки, которую обнаружил внешний исследователь, а не собственный мониторинг Cloudflare. В отчёте не сказано, уведомили ли пострадавших клиентов индивидуально.

Почему это важно саудовской компании, которая никогда не слышала о GLM-5.3

Большинство компаний сегодня используют ИИ через общий сервис: чат-бот, читающий сообщения клиентов, инструмент, кратко пересказывающий договоры, систему, сортирующую счета. В каждом случае ваш текст уходит на серверы, которые одновременно обрабатывают запросы тысяч других компаний. Поставщик обещает держать их раздельно. Этот инцидент показывает, что обещание держится на деталях конфигурации, которые могут быть ошибочными, и что ошибка может не подать никакого знака: пострадавшие клиенты получили обычный ответ, а не сообщение об ошибке.

Спусковым крючком здесь стали очень длинные входные данные. Именно к такому использованию движутся многие компании: загрузить целый архив договоров или переписку за год одним запросом.

Пять вопросов вашему поставщику ИИ

  1. Мои данные обрабатываются на общих машинах или на выделенных для меня мощностях? Выделенные мощности дороже, но они устраняют весь этот класс рисков.
  2. Что вы делаете, если запрос превышает лимит модели? Правильный ответ: чёткий отказ, а не тихая обрезка и не ответ, построенный на чём-то другом.
  3. В течение скольких часов вы сообщите мне об инциденте с моими данными, и записано ли это в договоре? Это нужно вам, чтобы выполнить собственные обязательства.
  4. Храните ли вы мои запросы и ответы, как долго и где? Данные, которые не хранятся, не могут потом появиться в чужом ответе.
  5. Есть ли у вас программа вознаграждений за уязвимости или внешние проверки безопасности? В этом случае ошибку нашёл именно внешний исследователь.

Чего ждёт от вас саудовское законодательство

Если персональные данные ваших клиентов или сотрудников утекли через выбранного вами поставщика, ответственность к поставщику не переходит. Статья 24 Исполнительного регламента Закона о защите персональных данных (PDPL) требует уведомить компетентный орган в течение 72 часов с момента, когда стало известно об инциденте, способном навредить затронутым лицам. Поставщик, который ничего вам не сообщает или сообщает через несколько недель, заставляет вас нарушить этот срок, сами того не зная. Поэтому третий вопрос выше не формальность.

Шаги на эту неделю

  • Составьте список всех сервисов ИИ, которыми пользуется ваша команда, включая бесплатные инструменты, которые сотрудники начали использовать сами.
  • Если вы использовали GLM-5.3 на Workers AI с 27 августа по 9 сентября 2026 года, проверьте журналы на очень длинные запросы за этот период и свяжитесь с Cloudflare.
  • Удаляйте имена, номера удостоверений и номера телефонов из текстов перед отправкой, если задаче они действительно не нужны.
  • Делите очень большие документы на разумные запросы, а не доводите модель до предела её лимита.
  • Добавьте в каждый договор на услуги ИИ пункт об уведомлении об инцидентах с фиксированным числом часов.

Взгляд Origami

Мы не видим в этом инциденте причины отказываться от общих сервисов ИИ. Cloudflare отключила модель за 38 минут и опубликовала подробный и честный отчёт, а это лучше, чем сделали бы многие поставщики. Мы видим в нём напоминание: риск скрывается в деталях, которых никогда нет на маркетинговых страницах, таких как объём памяти, обработка ошибок и то, кто следит за системой. Создавая системы ИИ для клиентов, мы начинаем с вопроса, какие данные вообще должны попасть в модель, а затем выбираем между общим сервисом и мощностями, размещёнными внутри Королевства, в зависимости от чувствительности этих данных.

Если вы хотите проверить сервисы ИИ, которыми пользуется ваша компания, и данные, которые они получают, свяжитесь с нами или посмотрите наши услуги.

Источники