Workers AIで別利用者のデータが応答に混入。対象モデルを確認

Cloudflareは、Workers AIのGLM-5.3で別利用者の入力データが155件の応答に混入したと公表。影響期間は8月27日～9月9日で、修正済みです。

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-11-01 / 本記事更新：2026-11-01 / 原文確認：2026-11-01。

原文発行：Cloudflare / 原文公表：2026-10-26。

対象と影響

対象モデルを使う業務AIは、当時の利用と入力内容を確認。155は応答数で、被害企業数ではありません。Cloudflareは他のモデルへの影響なしと説明。意図的な悪用の証拠は見つかっていません。

自社で確認すること

対象モデルの利用履歴を確認し、委託先・提供元に自社データへの影響を照会する。

1. 当時のモデル名と利用期間を確認する。
2. 業務データを入力していた場合は、提供元へ影響確認を依頼する。
3. SGLangを自社運用する場合は、公式が推奨するv0.5.22以降への更新とキャッシュ容量設定を確認する。

データが混入した流れ

長い入力 → 共有キャッシュの処理不備 → 別利用者データが応答に混入

防御の確認箇所：対象モデル・利用期間の確認

優先度の考え方

過去の利用を確認。修正済みのデータ分離不備。攻撃発生を断定せず、該当利用者の影響確認を促す編集上の優先度です。

優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。

報告の範囲

Workers AIの対象モデル。日本企業の利用・影響件数は不明。

原文と確認箇所

• Cloudflare — Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang

公式の10月26日付報告、影響範囲・対応時系列・運用者向け推奨を確認。意図的な悪用の証拠は未確認。データ分離不備として掲載。

海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。

• ニュース一覧
• 出典・編集方針