Cloudflare: KI-tjeneste lekket data mellom kunder i nesten to uker
En feil i Cloudflares Workers AI sendte data fra én kundes forespørsler til andre kunder i 155 svar fra språkmodellen GLM 5.3. Feilen varte fra 27. august til 9. september.
Cloudflare opplyser at selskapets KI-tjeneste Workers AI i nesten to uker sendte data fra én kundes forespørsler til andre kunder. Feilen rammet språkmodellen GLM 5.3 og førte til at 155 svar inneholdt tekst fra andre brukeres økter. Selskapet publiserte rapporten mandag kveld 26. oktober, nesten sju uker etter at feilen ble rettet.
Saken viser en risiko mange virksomheter ikke tenker på når de kjøper KI som skytjeneste: Modellene kjører på delt maskinvare, og isolasjonen mellom kundene er bare så god som programvaren som styrer den.
Hva som skjedde
Ifølge Cloudflare var feilen til stede fra GLM 5.3 ble lansert på Workers AI 27. august. Den ble først oppdaget da sikkerhetsforskeren Gadi Evron fra selskapet Knostic meldte den inn gjennom Cloudflares bug bounty-program på HackerOne 8. september.
Cloudflare skriver at selskapet gjenskapte lekkasjen med to uavhengige kontoer, tok modellen ned dagen etter og satte den tilbake i drift samme kveld med rettet oppsett. Mellom 27. august og 9. september fikk «et lite antall kunder» svar som inneholdt data fra andre kunders forespørsler til samme modell, sendt kort tid før.
Alle de 155 berørte svarene gjaldt svært lange forespørsler, på over 681 280 tokens. Etter å ha holdt utenfor egen testing og forskerens forsøk mener Cloudflare at trafikken ligner vanlig bruk, ikke noen som utnyttet feilen bevisst. «We found no evidence of deliberate exploitation», skriver selskapet. Innlegget sier ikke om de berørte kundene er varslet direkte.
To feil som traff hverandre
Cloudflare beskriver to overlappende problemer. Det første var en feilkonfigurasjon hos Cloudflare selv. Minnet som skulle holde modellens mellomlager (KV-cache) på serverne, hadde plass til 681 280 tokens, mens modellens kontekstvindu er på 1 048 576 tokens. Selskapet skriver at det kjente til avviket, men antok at programvaren håndterte det. Testene sjekket bare at svarene kom tilbake uten feilkode, ikke hva svarene inneholdt.
Det andre var en feil i SGLang, åpen kildekode-programvaren Cloudflare bruker til å kjøre modellen. Når en forespørsel var for lang, skulle den avvises. I Cloudflares oppsett, der én gruppe GPU-er leser forespørselen og en annen skriver svaret, ble den i stedet sendt videre. Serveren som skrev svaret leste da minnesider som fortsatt inneholdt rester av tidligere brukeres forespørsler og svar. Kunden fikk HTTP 200 og et sammenhengende svar, ikke en feilmelding.
Feilen i SGLang var ifølge Cloudflare allerede meldt inn av en annen bruker i juli. Rettelsen kom i SGLang versjon 0.5.20, med oppfølginger i 0.5.21 og 0.5.22. Cloudflare anbefaler alle som kjører SGLang å oppdatere til 0.5.22 eller nyere.
Hva Cloudflare har endret
Selskapet oppgir at GLM 5.3 var den eneste berørte modellen på Workers AI. Cloudflare har økt minnet slik at det rommer hele kontekstvinduet, lagt inn en egen rettelse i programvaren og innført en kontroll som sammenligner minnestørrelse og kontekstlengde før hver endring i produksjon. Selskapet sier også at det vil bruke formell verifikasjon, matematisk bevis for at systemet oppfører seg riktig, på måten mellomlageret overføres mellom servere.
Hva ledere bør ta med seg
KI-modeller som deles mellom mange kunder, er ikke automatisk isolert fra hverandre. Spør leverandøren hvordan data skilles mellom kunder i selve inferensen, ikke bare i lagring og nettverk, og hvilken programvare de bygger på.
Kontrakter og databehandleravtaler bør si når og hvordan dere varsles om slike hendelser. I dette tilfellet gikk det nesten sju uker fra feilen ble rettet til den offentlige rapporten kom.
Virksomheter som selv kjører åpne modeller med SGLang, bør sjekke versjonen sin. Cloudflare skriver at feilklassen ikke er ny, og at lignende minnefeil kan gi én brukers data i en annens svar uten at noen feilmelding vises.
Kilder og medier
Cloudflares innlegg er publisert 26. oktober 2026 klokken 23.01 norsk tid. Alle tall, tider og sitater i saken er hentet fra dette innlegget.
Illustrasjon: KI-generert med Grok Bot / hogby.ai
