El 26 de octubre Cloudflare publicó un relato detallado de una exposición de datos en Workers AI, su servicio para ejecutar modelos de IA mediante una API. El problema afectó a un modelo, GLM-5.3, entre el 27 de agosto y el 9 de septiembre de 2026. En 155 respuestas, el modelo generó texto utilizando datos residuales de solicitudes anteriores, que podían incluir las instrucciones (prompts) de otros usuarios y respuestas parciales.
Qué falló
Se combinaron dos problemas. Cloudflare había configurado GLM-5.3 con una ventana de contexto de 1.048.576 tokens, pero el grupo de memoria que almacena el estado de trabajo del modelo (la caché KV) solo tenía capacidad para 681.280 tokens. Un error en SGLang, el software de servicio de código abierto que utiliza Cloudflare, hacía que las solicitudes más largas que ese límite se trataran como exitosas en lugar de ser rechazadas. El modelo continuaba entonces a partir de páginas de caché obsoletas dejadas por solicitudes anteriores al mismo modelo.
Por eso solo se vieron afectadas las solicitudes de más de 681.280 tokens. Cloudflare afirma que solo un pequeño número de clientes envió ese tipo de solicitudes, que parecían un uso normal de contexto largo, y que no encontró indicios de explotación deliberada. Ningún otro modelo de Workers AI se vio afectado.
Cómo se detectó y se corrigió
El investigador de seguridad Gadi Evron, de Knostic, notificó el problema a través del programa de recompensas por errores de Cloudflare en HackerOne, en la noche del 8 de septiembre (UTC). Cloudflare lo reprodujo con dos cuentas distintas al día siguiente, hizo privado el modelo a las 14:00 UTC del 9 de septiembre y lo restableció a las 19:40 UTC.
Entre las correcciones figuran un grupo de caché con capacidad suficiente para todo el contexto, de aproximadamente 2,04 millones de tokens; cambios en SGLang para que las solicitudes que superan el límite se descarten antes de transferir cualquier dato; sumas de comprobación (checksums) en las transferencias de caché; y nuevas verificaciones de despliegue que comparan el tamaño de la memoria con la longitud del contexto. Los cambios en SGLang se han enviado al proyecto de código abierto. El informe no detalla cómo se notificó a los clientes afectados.
Qué significa esto si su empresa utiliza API de IA alojadas
Trate cada instrucción (prompt) como datos que comparte con un proveedor. Incluso con un proveedor grande y de confianza, un error en el servicio puede exponerlos a terceros. Envíe solo lo que la tarea necesita y elimine nombres de clientes, credenciales y datos confidenciales antes de que lleguen al modelo.
Tenga cuidado con los límites. Este fallo solo afectó a solicitudes en el extremo superior de la ventana de contexto anunciada. Si envía documentos muy largos a través de una API, considere dividirlos en solicitudes más pequeñas en lugar de depender del máximo.
Compruebe cómo gestiona los incidentes un proveedor. Al elegir un proveedor de IA, busque un programa público de recompensas por errores y análisis detallados posteriores al incidente como este. Si envió solicitudes de más de 681.280 tokens a GLM-5.3 en Workers AI entre el 27 de agosto y el 9 de septiembre, pregunte a Cloudflare si sus solicitudes se encontraban entre las afectadas.