중요X
Cloudflare(클라우드플레어), Workers AI에서 타 고객 대화 유출 사고 공개
광고된 컨텍스트 윈도가 할당 메모리 초과→캐시 데이터 노출. 호스팅형 추론 인프라 격리 검증 필요.
요약
Cloudflare의 Workers AI 서비스에서 일부 사용자의 대화 내용이 다른 고객에게 노출되는 보안 사고가 발생했다. 이번 사고는 8월과 9월 사이에 발생해 9월 9일 수정 완료되었으며, Cloudflare는 10월 26일 기술적 세부 사항을 공개했다. 데이터 유출은 Workers AI의 GLM-5.3 모델에서 총 155건의 응답에 영향을 미쳤다. 원인은 모델의 광고된 컨텍스트 윈도우가 할당된 메모리를 초과하면서, 추론 엔진의 버그로 인해 이전 사용자의 캐시된 데이터가 노출된 것이었다. Cloudflare 측은 다른 호스팅 모델은 영향을 받지 않았으며 고의적인 악용 증거는 발견되지 않았다고 밝혔다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @mark_k: Some Cloudflare AI users received pieces of other customers' conversations. The incident happened in August and September and was
원문 보기 ↗