Ne oldu? Cloudflare, 27 Ekim’de yayımladığı raporda Workers AI üzerindeki GLM-5.3 modelinin 155 yanıtında başka müşterilerin isteklerinden veri bulunduğunu açıkladı.
Cloudflare’ın açıklamasına göre, 27 Ağustos–9 Eylül 2026 arasında Workers AI üzerindeki GLM-5.3 modelinde 155 yanıt başka müşterilerin verilerini içerdi. Etkilenen yanıtların tamamı, 681.280 belirteçten uzun girdilere verildi. Sorun, modelin bağlam kapasitesiyle önbellek kapasitesinin uyuşmaması ve SGLang yazılımının reddedilen istekleri hatalı işlemesinden kaynaklandı. Şirket, yapılandırmayı ve yazılımı düzelterek modeli 9 Eylül’de yeniden kullanıma açtığını bildirdi. Cloudflare, kasıtlı istismar bulgusu olmadığını ve Workers AI üzerindeki diğer modellerin etkilenmediğini belirtti.
Modelin bağlam penceresi 1.048.576 belirteçken, KV önbelleği yalnızca 681.280 belirteç alabiliyordu. Belirteç, modelin işlediği metin birimidir; KV önbelleği ise hesaplanan ara bilgileri tutar. Sınırı aşan istekler reddedilmesi gerekirken önceki isteklerden kalan verilerle yanıt üretebildi.
Cloudflare, ilk testlerde yanıtların içeriği ve tutarlılığı yerine başarılı durum kodlarına ve performansa baktığını kabul etti. Şirket artık dağıtım değişikliklerinden önce çalışan sistemin önbellek kapasitesini doğrudan denetliyor; SGLang kullanan işletmecilere de v0.5.22 veya sonrasına geçmelerini öneriyor.
Neden önemli?
Workers AI kullanan ekipler için olay, uzun metin işleyen sistemlerde müşteri verilerinin ayrılığının nasıl bozulabildiğini gösteriyor. Türkiye’de kendi SGLang altyapısını işleten geliştiriciler açısından sürüm güncellemesi ve önbellek kapasitesi denetimi somut önem taşıyor.
Sık sorulanlar
- Workers AI üzerindeki diğer modeller etkilendi mi?
- Cloudflare, diğer modellerin etkilenmediğini bildirdi. Şirket, yazılım düzeltmesini ve ek güvenlik önlemlerini SGLang ile sunduğu tüm modellere uyguladığını belirtti.
- Açığın kasıtlı kullanıldığına dair bulgu var mı?
- Cloudflare, kasıtlı istismar bulgusu bulamadığını açıkladı. Şirketin ve araştırmacının testleri çıkarıldığında, belirlenen isteklerin zamanlaması ve hacmi olağan uzun bağlam kullanımıyla uyumlu bulundu.