速報：Cloudflare Workers AI の「GLM 5.3」で他の顧客のリクエスト内容が混ざる不具合、155件の応答に影響
Cloudflare は、同社の「Workers AI」で提供している GLM 5.3 モデルで、2026年8月27日から9月9日にかけて、一部の顧客が受け取った応答に、直前に同じモデルへ送られた他の顧客のリクエストのデータが含まれていたと公表しました。GIGAZINE によると、解説記事の公開は10月26日です。
影響を受けた応答は合計155件で、すべて68万1280トークンを超える長いプロンプトへの応答でした。応答には、前のリクエストが残した他の利用者のプロンプトや生成途中の文章が入っていました。同社は、意図的に悪用された証拠は見つからなかったとしています。
原因は、GLM 5.3 が コンテキストウィンドウより小さい KV プールの設定のまま提供を始めたことと、同社が使うオープンソースの推論エンジン「SGLang」のバグの組み合わせです。HackerOne 経由の報告を受けて同社はモデルを止め、GIGAZINE によると9月9日に修正して復旧しました。SGLang 側のバグは v0.5.21 で修正されています。
何が変わるか： Workers AI の GLM 5.3 は修正済みの状態で提供が再開されています。GIGAZINE によると、Cloudflare は SGLang を自前で運用する事業者に対し、v0.5.22 以降へのアップグレードなどを勧めています。
誰に効くか： 8月27日〜9月9日に Workers AI の GLM 5.3 に長いプロンプトを送っていた利用者。SGLang で AI モデルを自社運用している事業者。