Notizia · · Per le aziende
Cloudflare: per un difetto, 155 risposte di un modello IA contenevano dati di altri clienti
Cloudflare ha reso noto che tra il 27 agosto e il 9 settembre 155 risposte del modello GLM-5.3 sul suo servizio Workers AI contenevano frammenti di richieste inviate poco prima da altri clienti. Il difetto, segnalato da un ricercatore esterno, toccava solo richieste lunghissime ed è stato corretto.
Fonte: Cloudflare ↗
Perché conta
Il problema non era nel modello ma nel software che lo fa funzionare: una memoria condivisa tra clienti non veniva ripulita quando una richiesta superava lo spazio disponibile. Cloudflare dice di non aver trovato abusi intenzionali, ma il suo resoconto non spiega se e come ha avvisato i clienti coinvolti.
Per un'azienda che manda documenti a un servizio di IA in cloud è un promemoria concreto: la separazione tra i dati dei clienti è una promessa tecnica che può fallire. Conviene sapere quali dati si inviano, chiedere al fornitore come gestisce e comunica incidenti di questo tipo e tenere fuori dalle richieste le informazioni più delicate quando non servono.
Commento della redazione di Radar IA