Cloudflare, 27 Ağustos - 9 Eylül 2026 tarihleri arasında Workers AI üzerindeki @cf/zai-org/glm-5.3 modeline yapılan 681.280 token üzeri isteklerin 155 tanesinde, yanıtların diğer kullanıcıların oturum verilerini içerdiğini tespit etti.
Güvenlik araştırmacısı Gadi Evron'un 8 Eylül bildirimi üzerine model 40 dakika içinde çevrimdışı alındı ve yapılandırma hatası ile SGLang çıkarım motorundaki bir hata birleştirilerek giderildi.
Cloudflare, başka hiçbir modelin etkilenmediğini ve kasıtlı istismar kanıtı bulunmadığını belirtti.