CloudflareのAIサービスで別のユーザーの情報が応答に混入、155件に影響

佐々山 Tacos

2026.10.29

[開く][閉じる]

CloudflareのAIサービスで別のユーザーの情報が応答に混入、155件に影響
英国のドメインレジストラが「AIサイバー攻撃」を公表

CloudflareのAIサービスで別のユーザーの情報が応答に混入、155件に影響

Cloudflare – October 26, 2026

CloudflareのAI推論サービス「Workers AI」で使用可能なAIモデル「GLM-5.3」において、ユーザーのリクエストに対する応答に、別のユーザーが送信したデータが混入する問題が発生していたことが明らかに。Cloudflareが公表した。

この問題は、2026年8月27日から9月9日にかけて、Workers AIで提供されるGLM 5.3（@cf/zai-org/glm-5.3）を使用する顧客が受け取った応答に、その直前に別の顧客が同モデルに対して行ったリクエストのデータが含まれていたというもの。681,280トークンを超える長いプロンプトを送信した場合に発生する問題で、合計155件の応答が影響を受けたものの、意図的な悪用を示す証拠は確認されていないという。

Cloudflareは、2026年9月8日にセキュリティ企業Knosticの研究者Gadi Evron氏から報告されたことでこのテナント隔離の問題を認識し、対象モデルを一時停止して設定の修正と推論エンジンへのパッチ適用を実施し、9月9日にサービスを再開したとされる。

Cloudflareはこの問題の発生原因として、同社側の設定不備と、推論フレームワーク「SGLang」のリクエスト処理に関するバグの2点を挙げた。

1つ目の設定不備は、KVキャッシュ容量に関するもの。CloudflareのGLM 5.3のPrefillノードでは、設定上のKVキャッシュ容量が681,280トークンだったのに対し、同モデルが対応するコンテキスト長は1,048,576トークンだった。同社はサービス公開前からこの容量の不一致を認識していたものの、処理できないリクエストは適切にエラーになると想定していたという。

2つ目のSGLangのバグは、本来拒否されるはずだったKVキャッシュの容量を超えるプロンプトが、不適切に処理されていたというもの。SGLangでは、プロンプトを処理する「Prefill」と、応答を生成する「Decode」を別々のGPUで実行しており、容量オーバーのプロンプトに対し、Decode側で不完全なキャッシュを使った応答生成が行われていたという。

この2つの原因が組み合わさったことで、KVキャッシュに残っていた別のユーザーのデータが、新しい応答に混入する結果になったとされる。なお、影響を受けたのはGLM-5.3のみで、Workers AIで利用可能なその他のモデルには影響がなかったことが確認されている。

CloudflareはKVキャッシュ容量を約204万トークンに拡大するとともに、拒否されたリクエストがDecode側へ渡らないようSGLangを修正。また、SGLang開発チームと連携してキャッシュ管理の安全性を強化したという。同チームは修正を含むバージョンを公開しており、Cloudflareは同様の構成でSGLangを利用する運用者に対し、v0.5.22以降への更新を推奨している。

英国のドメインレジストラが「AIサイバー攻撃」を公表

The Register – Wed 28 Oct 2026

英国のドメインレジストラ123 Regが、「AI駆動型のサイバー攻撃」を受けて顧客データが漏洩したことを公表。同社によると、中国関連の攻撃者が関与している早期の兆候が見つかっているという。

123 Regによると、9月18日に「当社に対する知られている中では初めてのAI駆動型のサイバー攻撃」が発生。この結果、連絡先情報、「関連する顧客関係データ」、企業のVAT番号、および「アプリケーション・プログラミング・インターフェース（API）からの製品情報」が漏洩したという。同社は、これにより、氏名、電話番号、国、言語および通貨の設定、アカウント作成日、アカウントに登録されている製品、およびマーケティングに関する設定が影響を受けたと説明している。

123 Regの広報担当者は、調査によりコア攻撃インフラとみられるIPアドレスを特定したとコメント。中国およびシンガポールでホストされていたこれらのIPアドレスは、中国との強い繋がりを示唆するものだと語った。同担当者はまた、攻撃の痕跡の多くが、同社にある中国の国家支援型グループの関与を疑わせるものだったとも明かしている。このグループは、Claude Codeを悪用して少なくとも30の組織へ攻撃を行ったことで知られるグループだという。

123 Regはさらに、AIペンテストツールAETEXを使って韓国の複数金融機関を攻撃したのと同じグループが関与している疑いもあるともコメント。「脅威アクターが作成した『anthropic_skills』のミラーと、中国のサーバー上で確認されたアカウントの命名規則は、この種のAIを活用した攻撃活動の準備が進められていたことと整合している」と述べた。加えて、韓国の金融機関に対する攻撃が始まった時期と、123 Regに対する攻撃が行われたのが同時期であることや、123 Regへの攻撃でもARTEXが使われていた点にも言及した。

123 Regは顧客に対し、自身のデータが悪用される可能性に警戒を怠らないよう呼びかけ、同社からのものと思われる連絡には慎重に対応するよう求めている。