Cloudflare(클라우드플레어) Workers AI의 GLM-5.3, 요청 간 KV 캐시 유출로 타 사용자 데이터 노출

요약

2026년 8월 27일부터 9월 9일까지 Cloudflare의 Workers AI 내 GLM-5.3 모델에서 테넌트 격리 오류로 인한 데이터 노출 사고가 발생했다. 해당 기간 동안 681,280 토큰 이상의 긴 프롬프트를 입력한 고객 155건의 응답에서 타인의 요청 데이터가 포함되는 문제가 확인되었다. 이는 SGLang 추론 엔진의 버그로 인해 발생한 문제로, 조사 결과 악의적인 공격보다는 일반적인 장문 문맥 사용 과정에서 발생한 것으로 판단된다. Cloudflare는 9월 9일 해당 문제를 완전히 복구했으며, 영향받은 모델은 GLM-5.3 외에 없음을 확인했다. 현재 SGLang 오픈소스 커뮤니티와 협력하여 관련 취약점을 보완하고 프로덕션 배포 환경을 강화하는 조치를 진행 중이다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.