Rôle
Workers AI permet d’appeler par API des modèles ouverts (texte, image, voix) hébergés par Cloudflare, sans gérer de GPU. Le service s’appuie notamment sur le moteur d’inférence open source SGLang.
Points clés
- Incident GLM-5.3 (analyse publiée le 26 octobre 2026) : entre le 27 août et le 9 septembre 2026, 155 réponses ont contenu des données d’autres clients, toutes pour des requêtes de plus de 681 280 jetons ; cause : un défaut de SGLang en mode séparé lecture et génération, quand la requête dépassait la mémoire réservée au cache KV ; signalé le 8 septembre par Gadi Evron (Knostic) via HackerOne ; modèle retiré en 40 minutes ; mémoire réservée portée à environ 2,04 millions de jetons ; aucun signe d’exploitation selon Cloudflare (Cloudflare, LMSYS).
Billets Neurone21
- Cloudflare révèle une fuite de données entre clients sur son modèle GLM-5.3 : 155 réponses concernées (28 octobre 2026)