Η Cloudflare αποκάλυψε ότι το μοντέλο GLM-5.3 στην υπηρεσία Workers AI επέστρεψε σε 155 απαντήσεις κομμάτια από αιτήματα άλλων πελατών. Το πρόβλημα εμφανίστηκε μεταξύ 27 Αυγούστου και 9 Σεπτεμβρίου 2026 και αφορούσε πολύ μεγάλα αιτήματα. Η αιτία ήταν ένας χώρος προσωρινής μνήμης KV μικρότερος από το παράθυρο του μοντέλου, σε συνδυασμό με σφάλμα στη μηχανή SGLang που άφηνε αιτήματα που έπρεπε να απορριφθούν να διαβάζουν παλιά δεδομένα. Η εταιρεία διόρθωσε τη ρύθμιση και τη μηχανή, ενώ η έκδοση 0.5.22 του SGLang περιλαμβάνει σχετικές βελτιώσεις.

Τι σημαίνει: Το περιστατικό είναι από τα πρώτα δημόσια τεκμηριωμένα παραδείγματα όπου η ίδια η υποδομή εξυπηρέτησης ενός γλωσσικού μοντέλου, και όχι ο χρήστης ή το μοντέλο, οδήγησε σε διαρροή δεδομένων μεταξύ πελατών. Οι μηχανές που τρέχουν τα μοντέλα κρατούν ενδιάμεσα αποτελέσματα στη μνήμη για ταχύτητα και τα μοιράζονται ανάμεσα σε αιτήματα, οπότε ένα λάθος στα όρια μπορεί να εκθέσει ξένα δεδομένα. Ο αριθμός των απαντήσεων ήταν μικρός και η Cloudflare έδωσε αναλυτική εξήγηση, κάτι θετικό. Για τις ελληνικές επιχειρήσεις που στέλνουν έγγραφα πελατών, τιμολόγια ή προσωπικά δεδομένα σε υπηρεσίες AI, το μάθημα είναι ότι ο κίνδυνος δεν περιορίζεται στο τι κάνει το μοντέλο αλλά και στο πώς λειτουργεί ο πάροχος. Αξίζει να ελέγχουν αν ο πάροχος δεσμεύεται για απομόνωση δεδομένων, πώς ενημερώνει για περιστατικά και αν υπάρχει επιλογή αποκλειστικών πόρων για ευαίσθητα φορτία. Από την πλευρά του GDPR, μια τέτοια έκθεση μπορεί να συνιστά παραβίαση που πρέπει να αξιολογηθεί, γι αυτό οι συμβάσεις επεξεργασίας πρέπει να προβλέπουν γρήγορη ενημέρωση. Καλή πρακτική είναι επίσης να αφαιρούνται ή να ψευδωνυμοποιούνται ονόματα, ΑΦΜ και αριθμοί λογαριασμών πριν σταλούν κείμενα σε εξωτερικά μοντέλα.

Διαβάστε το πρωτότυπο στο Cloudflare Blog

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις