Cloudflare, GLM 5.3’te giderilen kullanıcılar arası veri sızmasını açıkladı
Cloudflare, Workers AI üzerindeki GLM 5.3 yanıtlarının önceki kullanıcıların isteklerinden bilgi içerebildiği bir olayı açıkladı. Olayda istek önbelleğinin yetersizliği ile çıkarım motorundaki hata birlikte görüldü. Şirket, modeli eylülde yeniden açmadan önce yapılandırmayı ve motoru düzeltti. 26 Ekim’de yayımlanan eşgüdümlü açıklama, daha önce giderilmiş bu olayı ve sonrasında alınan önlemleri kapsıyor.
Yapay Zekâ··Sabah
Ekim açıklaması daha önce yaşanmış bir sızmayı kapsıyor
İnternet altyapısı şirketi Cloudflare, model barındırma hizmeti Workers AI üzerindeki GLM 5.3’ü etkileyen ve giderilmiş bir veri sızmasını açıkladı. Yanıtlarda, önceki kullanıcıların isteklerinden bilgi yer alabiliyordu. 26 Ekim’de yapılan eşgüdümlü açıklama, 27 Ağustos ile 9 Eylül arasında yaşanan olayı kapsıyor. Şirket, sorunu eylülde düzelttikten sonra modeli yeniden açtığını belirtiyor. Cloudflare’ın incelemesine göre hizmette etkilenen tek model GLM 5.3 oldu.[1], [2]
Reddedilen istek yanıt üretimine ilerledi
Cloudflare, isteği işlerken kullanılan önbellek havuzunun duyurulan bağlam penceresinden küçük kaldığını belirtiyor. Bağlam penceresi, modelin bir işlemde ele alabileceği girdinin sınırını tanımlıyor. Açık kaynaklı çıkarım motoru SGLang’daki hata, havuza sığmadığı için reddedilen isteği işleme devam ettirdi. Girdiyi işleyen ve yanıtı üreten makineler ayrıldığı için yanıt üreticisi, önceki isteklerden ara bilgiler taşıyan önbellek sayfalarını okuyabildi. Bu sayfalar, yanıt hazırlanırken kullanılan model durumunu tutuyor.[1]
Yapılandırma ve motor düzeltildikten sonra erişim açıldı
Bir araştırmacı, güvenlik açığı bildirim platformu HackerOne üzerinden 8 Eylül’de sorunu iletti. Cloudflare ertesi gün olay ilan etti ve erişimi geçici olarak kısıtladı. Önbellek havuzu büyütüldü, motor yamalandı ve ardından genel erişim yeniden açıldı. Sonraki çalışmalar belleğin güvenli bırakılmasını, makineler arası aktarım denetimlerini ve kurulum sırasında kapasitenin bağlam uzunluğuyla karşılaştırılmasını kapsadı. Cloudflare, ayrılmış SGLang kurulumlarını işletenlere 0.5.22 veya sonraki sürüme geçmelerini öneriyor.[1]
