26 اکتوبر 2026 کو Cloudflare نے ایک واقعاتی رپورٹ شائع کی جس میں تصدیق کی گئی کہ 27 اگست سے 9 ستمبر 2026 کے درمیان اس کے Workers AI پلیٹ فارم پر GLM-5.3 ماڈل کے 155 جوابات میں دوسرے صارفین کی درخواستوں کا ڈیٹا شامل تھا۔ صرف بہت لمبی درخواستیں متاثر ہوئیں، جو 681,280 ٹوکن سے زیادہ تھیں، اور Cloudflare کا کہنا ہے کہ جان بوجھ کر غلط استعمال کا کوئی ثبوت نہیں ملا۔ کسی AI سروس کو فائلیں بھیجنے والی ہر کمپنی کے لیے سبق واضح ہے: آپ فراہم کنندہ کی مشینیں اجنبیوں کے ساتھ بانٹتے ہیں، اور صارفین کے درمیان علیحدگی ناکام ہو سکتی ہے۔ اس ہفتے کیا کریں: اپنی ٹیم کی استعمال کردہ تمام AI خدمات کی فہرست بنائیں، ہر فراہم کنندہ سے نیچے دیے گئے پانچ سوال پوچھیں، اور وہ ذاتی ڈیٹا بھیجنا بند کریں جس کی کام کو ضرورت نہیں۔ اگر آپ نے نامعلوم مالک والے AI ماڈلز پر ہمارا مضمون پڑھا ہے تو یہ واقعہ دکھاتا ہے کہ معروف فراہم کنندہ بھی کوئی ضمانت نہیں۔

آسان الفاظ میں کیا ہوا

Workers AI کمپنیوں کو اپنے سرور خریدنے کے بجائے Cloudflare کے سرورز پر چلنے والے AI ماڈلز کے لیے استعمال کے مطابق ادائیگی کی سہولت دیتا ہے۔ Cloudflare نے GLM-5.3 کے لیے 1,048,576 ٹوکن کی کانٹیکسٹ ونڈو کا اعلان کیا تھا، یعنی ماڈل بہت لمبے اِن پٹ قبول کر سکتا تھا۔ لیکن ان اِن پٹس کو پروسیس کرنے کے لیے مختص میموری پول صرف 681,280 ٹوکن کے لیے کافی تھا۔ جب کوئی درخواست اس سے لمبی ہوتی تو سرونگ سافٹ ویئر (SGLang) کو اسے ایرر کے ساتھ رد کر دینا چاہیے تھا۔ اس کے بجائے وہ چلتا رہا، پچھلی درخواستوں کے بچے ہوئے میموری صفحات سے جواب تیار کیا، اور اسے ایک عام، کامیاب جواب کے طور پر واپس کر دیا۔

نتیجہ: چند صارفین کو ایسے جوابات ملے جن میں دوسرے صارفین کے بھیجے ہوئے مواد کے ٹکڑے تھے۔ Cloudflare کے مطابق مسئلہ صرف GLM-5.3 میں تھا، اس کے دوسرے ماڈلز میں نہیں۔

واقعات کی ترتیب

  • 27 اگست 2026: GLM-5.3 کا Workers AI پر آغاز ہوتا ہے اور ڈیٹا کا افشا شروع ہوتا ہے۔
  • 8 ستمبر: Knostic کے سیکیورٹی محقق Gadi Evron نے HackerOne پر Cloudflare کے بگ باؤنٹی پروگرام کے ذریعے مسئلے کی اطلاع دی۔
  • 9 ستمبر، 13:22 UTC: Cloudflare واقعہ کا اعلان کرتا ہے؛ 14:00 UTC پر، یعنی 38 منٹ بعد، ماڈل بند ہو جاتا ہے۔
  • 9 ستمبر، 19:40 UTC: میموری پول درست کرنے اور سرونگ سافٹ ویئر میں پیچ لگانے کے بعد سروس بحال ہوتی ہے۔
  • 26 اکتوبر: SGLang کے مینٹینرز اور محقق کے ساتھ ہم آہنگی سے عوامی انکشاف۔

یعنی 13 دن تک ڈیٹا افشا ہوتا رہا، اور اسے Cloudflare کی اپنی نگرانی نے نہیں بلکہ ایک بیرونی محقق نے پکڑا۔ رپورٹ یہ نہیں بتاتی کہ متاثرہ صارفین کو انفرادی طور پر مطلع کیا گیا یا نہیں۔

یہ اس سعودی کمپنی کے لیے کیوں اہم ہے جس نے GLM-5.3 کا نام بھی نہیں سنا

آج زیادہ تر کمپنیاں AI کو کسی مشترکہ سروس کے ذریعے استعمال کرتی ہیں: صارفین کے پیغامات پڑھنے والا چیٹ بوٹ، معاہدوں کا خلاصہ بنانے والا ٹول، انوائسز کی درجہ بندی کرنے والا نظام۔ ہر صورت میں آپ کا متن ایسے سرورز تک جاتا ہے جو اسی وقت ہزاروں دوسری کمپنیوں کی درخواستیں پروسیس کر رہے ہوتے ہیں۔ فراہم کنندہ انہیں الگ رکھنے کا وعدہ کرتا ہے۔ یہ واقعہ دکھاتا ہے کہ یہ وعدہ ایسی کنفیگریشن تفصیلات پر قائم ہے جو غلط ہو سکتی ہیں، اور غلطی کوئی نشان بھی نہیں چھوڑتی: متاثرہ صارفین کو ایرر پیغام نہیں بلکہ عام جواب ملا۔

یہاں محرک بہت لمبے اِن پٹ تھے۔ اور یہی وہ استعمال ہے جس کی طرف بہت سی کمپنیاں بڑھ رہی ہیں: معاہدوں کا پورا ذخیرہ یا پورے سال کی خط و کتابت ایک ہی درخواست میں اپ لوڈ کرنا۔

اپنے AI فراہم کنندہ سے پوچھنے کے پانچ سوال

  1. کیا میرا ڈیٹا مشترکہ مشینوں پر پروسیس ہوتا ہے یا میرے لیے مخصوص گنجائش پر؟ مخصوص گنجائش مہنگی ہے، لیکن یہ اس پوری قسم کا خطرہ ختم کر دیتی ہے۔
  2. اگر کوئی درخواست ماڈل کی حد سے بڑھ جائے تو آپ کیا کرتے ہیں؟ درست جواب واضح انکار ہے، نہ کہ خاموشی سے کاٹ دینا یا کسی اور چیز پر بنا جواب۔
  3. میرے ڈیٹا سے متعلق واقعے کی اطلاع آپ کتنے گھنٹوں میں دیں گے، اور کیا یہ معاہدے میں لکھا ہے؟ اپنی ذمہ داریاں پوری کرنے کے لیے آپ کو اس کی ضرورت ہے۔
  4. کیا آپ میری درخواستیں اور جوابات محفوظ رکھتے ہیں، کتنی مدت تک اور کہاں؟ جو ڈیٹا محفوظ ہی نہیں کیا جاتا وہ بعد میں کسی اور کے جواب میں نہیں آ سکتا۔
  5. کیا آپ کے پاس بگ باؤنٹی پروگرام یا بیرونی سیکیورٹی جانچ ہے؟ اس معاملے میں خامی ایک بیرونی محقق نے ہی تلاش کی تھی۔

سعودی قانون آپ سے کیا توقع رکھتا ہے

اگر آپ کے صارفین یا ملازمین کا ذاتی ڈیٹا آپ کے منتخب کردہ فراہم کنندہ کے ذریعے لیک ہو جائے تو ذمہ داری فراہم کنندہ پر منتقل نہیں ہوتی۔ ذاتی ڈیٹا کے تحفظ کے قانون (PDPL) کے نفاذی ضوابط کی شق 24 کے تحت، متعلقہ افراد کو نقصان پہنچانے والے واقعے کا علم ہونے کے 72 گھنٹوں کے اندر متعلقہ اتھارٹی کو مطلع کرنا لازم ہے۔ جو فراہم کنندہ آپ کو کچھ نہیں بتاتا، یا ہفتوں بعد بتاتا ہے، وہ آپ کو لاعلمی میں اس مدت کی خلاف ورزی پر مجبور کرتا ہے۔ اسی لیے اوپر کا تیسرا سوال محض رسمی نہیں۔

اس ہفتے کے اقدامات

  • اپنی ٹیم کی استعمال کردہ تمام AI خدمات کی فہرست بنائیں، بشمول وہ مفت ٹولز جو ملازمین نے خود سے اپنا لیے ہیں۔
  • اگر آپ نے 27 اگست سے 9 ستمبر 2026 کے درمیان Workers AI پر GLM-5.3 استعمال کیا تو اس مدت کے لاگز میں بہت لمبی درخواستیں تلاش کریں اور Cloudflare سے رابطہ کریں۔
  • بھیجنے سے پہلے متن سے نام، شناختی نمبر اور فون نمبر ہٹا دیں، جب تک کام کو واقعی ان کی ضرورت نہ ہو۔
  • ماڈل کو اس کی حد کے کنارے تک دھکیلنے کے بجائے بہت بڑی دستاویزات کو مناسب درخواستوں میں تقسیم کریں۔
  • ہر AI سروس معاہدے میں مقررہ گھنٹوں والی واقعہ کی اطلاع کی شق شامل کریں۔

Origami کا نقطۂ نظر

ہم اس واقعے کو مشترکہ AI خدمات سے بچنے کی وجہ نہیں سمجھتے۔ Cloudflare نے 38 منٹ میں ماڈل بند کیا اور ایک تفصیلی، دیانت دارانہ رپورٹ شائع کی، جو بہت سے فراہم کنندگان سے بہتر ہے۔ ہم اسے ایک یاد دہانی سمجھتے ہیں کہ خطرہ ان تفصیلات میں چھپا ہوتا ہے جو مارکیٹنگ صفحات پر کبھی نظر نہیں آتیں: میموری کا سائز، ایررز کو کیسے سنبھالا جاتا ہے، نگرانی کون کرتا ہے۔ صارفین کے لیے AI نظام بناتے وقت ہم پہلے یہ پوچھتے ہیں کہ کون سا ڈیٹا واقعی ماڈل تک پہنچنا چاہیے، پھر اس ڈیٹا کی حساسیت کے مطابق مشترکہ سروس اور مملکت کے اندر ہوسٹ کی گئی گنجائش میں سے انتخاب کرتے ہیں۔

اگر آپ اپنی کمپنی کی استعمال کردہ AI خدمات اور انہیں ملنے والے ڈیٹا کا جائزہ چاہتے ہیں تو ہم سے رابطہ کریں، یا ہماری خدمات دیکھیں۔

ذرائع