Sommaire
Cloudflare a révélé lundi 26 octobre un incident embarrassant sur son service d’intelligence artificielle hébergée, Workers AI : entre le 27 août et le 9 septembre, son modèle GLM-5.3 a renvoyé à certains utilisateurs des réponses contenant des bribes de requêtes d’autres clients. Au total, 155 réponses sont concernées, toutes liées à des requêtes de plus de 681 280 tokens.
En cause, un double raté : le modèle acceptait des requêtes jusqu’à 1 048 576 tokens alors que sa mémoire de travail ne pouvait en contenir que 681 280, et un bug du moteur open source SGLang laissait passer les requêtes rejetées, qui allaient alors lire des pages mémoire appartenant à d’anciennes requêtes. Cloudflare assure n’avoir trouvé aucune trace d’exploitation délibérée et précise que seul ce modèle était touché. Le correctif est en place depuis le 9 septembre ; les utilisateurs de SGLang en auto-hébergement doivent passer en version 0.5.22 ou plus récente.
Lento dit : 155 réponses qui racontent la vie d’un autre client, et il a fallu un chercheur extérieur pour s’en apercevoir. Cloudflare a bien réagi en une journée, mais l’affaire rappelle une évidence : quand on confie ses requêtes à une IA hébergée, on ne contrôle rien de ce qui se passe sous le capot. Ne collez jamais de secrets ni de données clients dans un prompt.
De qui parle cet article
