Lühidalt: Cloudflare avalikustas 26. oktoobril, et tema Workers AI teenuse GLM-5.3 mudel andis 27. augustist 9. septembrini 155 vastuses edasi teksti teiste kasutajate päringutest. Põhjus oli liiga väike vahemälu ja viga mudeli käitamise tarkvaras. Õppetund ettevõttele: ära saada AI-teenusesse rohkem isikuandmeid, kui vaja.
Cloudflare avaldas 26. oktoobril põhjaliku ülevaate intsidendist, kus Workers AI teenuse GLM-5.3 mudel lekitas osa teiste kasutajate päringute sisu. Juhtum näitab hästi, milliseid riske kannab AI-teenuste kasutamine ka suurte ja usaldusväärsete pakkujate juures.
Mis juhtus?
- 8. septembril teatas turvauurija, et väga pikkade päringute korral tagastas GLM-5.3 mõnikord teksti teiste kasutajate sessioonidest;
- Cloudflare’i andmetel kestis probleem mudeli avamisest 27. augustil kuni parandamiseni 9. septembril;
- mõjutatud oli 155 vastust ja kõik need olid vastused päringutele, mis olid pikemad kui 681 280 tokenit;
- Cloudflare’i sõnul ei ole tõendeid, et viga oleks teadlikult ära kasutatud.
Miks see juhtus?
Kokku langesid kaks probleemi. Esiteks oli mudeli vahemälu (KV cache) mahutavus 681 280 tokenit, kuigi mudel lubas kuni 1 048 576 tokeni pikkust konteksti – Cloudflare teadis sellest erinevusest juba enne avamist. Teiseks oli mudeli käitamise tarkvaras SGLang viga: liiga pikk päring ei saanud korrektset veateadet, vaid jätkas töötlemist ja luges vahemälust varasemate päringute andmeid. Cloudflare suurendas vahemälu umbes 2,04 miljoni tokenini ja parandas vea; parandused jõudsid ka SGLangi versioonidesse 0.5.21 ja 0.5.22.
Mida see õpetab ettevõttele, kes kasutab AI-d?
- Andmete minimeerimine. Saada AI-teenusesse ainult see, mis on vastuseks vajalik. Isikukoodid, terviseandmed ja ärisaladused peaksid enne saatmist välja jääma või olema maskeeritud.
- Vali läbipaistev pakkuja. Hea pakkuja avalikustab intsidendid, põhjused ja paranduse. Küsi andmetöötluslepingut (DPA) ja andmete asukohta.
- Logi ja kontrolli. Tea, mis andmed millisesse teenusesse lähevad – nii saad intsidendi korral kiiresti hinnata, kas sind puudutas.
- GDPR-i kohustused. Kui leke puudutab isikuandmeid, peab vastutav töötleja reeglina teavitama järelevalveasutust 72 tunni jooksul.
Kirjutasime nendest põhimõtetest ka artiklites AI kasutuselevõtt ettevõttes ja AI CRM-süsteemis. Kui ühendame AI teie koduleheküljega, CRM-iga või e-poega, planeerime andmekaitse algusest peale – vaata AI-lahendused.
Korduma kippuvad küsimused
Milliseid Cloudflare’i kliente leke puudutas?
Workers AI GLM-5.3 mudeli kasutajaid, kelle päringud olid pikemad kui 681 280 tokenit, ajavahemikus 27. august kuni 9. september 2026.
Kas leke on parandatud?
Jah. Cloudflare parandas vea ja suurendas vahemälu 9. septembril; parandused jõudsid ka avatud lähtekoodiga SGLangi versioonidesse 0.5.21 ja 0.5.22.
Kas AI-teenuseid on ohtlik kasutada?
Mitte, kui kasutad neid läbimõeldult: saadad ainult vajalikud andmed, valid läbipaistva pakkuja ja sõlmid andmetöötluslepingu.
Tahad AI-d kasutada nii, et andmed oleksid kaitstud? Kirjuta meile.
