Ngày 26/10/2026, Cloudflare công bố từ 27/8 tới 9/9, 155 câu trả lời của mô hình GLM-5.3 trên Workers AI chứa dữ liệu từ yêu cầu của khách khác. Lỗi chỉ xảy ra với câu hỏi rất dài, đã được sửa, và chưa có dấu hiệu bị khai thác cố ý.
Mỗi lần gõ vào một dịch vụ AI, chữ của mình nằm trên máy chủ dùng chung với rất nhiều người khác. Vụ này của Cloudflare cho thấy chuyện lẫn dữ liệu là có thật, kể cả ở công ty lớn.
Chuyện gì đã xảy ra?
Ngày 26/10/2026, Cloudflare công bố báo cáo sự cố, cùng lúc với bài của nhóm SGLang trên LMSYS.
- Từ 27/8 tới 9/9, 155 câu trả lời của mô hình GLM-5.3 trên Workers AI chứa dữ liệu từ yêu cầu của khách hàng khác gửi ngay trước đó.
- Chỉ các yêu cầu dài hơn 681.280 token bị ảnh hưởng. Không mô hình nào khác trên Workers AI bị ảnh hưởng.
- Nguyên nhân: Cloudflare cấu hình sai (ngữ cảnh 1.048.576 token trong khi bộ nhớ đệm chỉ 681.280 token), cộng với một lỗi trong SGLang, phần mềm mã nguồn mở chạy mô hình.
- Ngày 8/9, nhà nghiên cứu Gadi Evron (Knostic) báo lỗi qua HackerOne. Mô hình bị tắt trong vòng 40 phút sau khi sự cố được xác nhận, và chạy lại ngày 9/9 với bản sửa.
- Cloudflare nói chưa thấy dấu hiệu ai cố ý khai thác lỗi này.
- SGLang đã có bản sửa trong các phiên bản 0.5.20 tới 0.5.22.
Vì sao điều này quan trọng với người Việt?
Dữ liệu bạn gõ không nằm riêng một chỗ. Dịch vụ AI chạy trên máy dùng chung, và một lỗi cấu hình là đủ để chữ của người này lọt sang người khác.
Nhiều app nhỏ chạy trên nền của hãng khác. App đặt lịch hay chăm sóc khách có AI mà tiệm bạn dùng có thể đang chạy trên các nền tảng như thế này.
Làm gì với nó
- Đừng dán số an sinh xã hội (SSN), số tài khoản ngân hàng, hồ sơ bệnh án hay hình giấy tờ vào bất kỳ AI nào. Che đi trước.
- Chủ tiệm dùng app có AI: hỏi nhà cung cấp hai câu, "dữ liệu của tôi có tách riêng khỏi khách khác không" và "có lưu lại không".
- Không cần hoảng: lỗi này chỉ ảnh hưởng lập trình viên dùng Workers AI của Cloudflare, không phải ChatGPT hay Gemini.
Những điều cần để ý
- Lưu ý nguồn tin: các con số, ngày tháng và nguyên nhân lấy từ báo cáo của chính Cloudflare.
- Lưu ý phạm vi: Cloudflare chưa nói khách hàng nào hay loại dữ liệu nào bị lộ.
- Lưu ý kỹ thuật: danh sách phiên bản SGLang có bản sửa mình lấy theo tóm tắt, chưa đối chiếu từng dòng. Lập trình viên nên đọc bài gốc của LMSYS.
Tóm lại
Một lỗi cấu hình cộng lỗi phần mềm đã làm 155 câu trả lời AI trên Cloudflare chứa dữ liệu của người khác. Lỗi đã được sửa, nhưng bài học vẫn vậy: thông tin nhạy cảm thì che đi trước khi gõ vào AI.
Đọc thêm
- Mô hình AI Qwen tự ý gửi tệp về máy chủ Bắc Kinh khi thử nghiệm
- OpenAI và Oracle đưa phần mềm doanh nghiệp vào ChatGPT
Câu hỏi thường gặp
Lỗi Cloudflare Workers AI là gì?
Theo báo cáo của Cloudflare, từ 27/8 tới 9/9/2026, 155 câu trả lời của mô hình GLM-5.3 trên Workers AI chứa dữ liệu từ yêu cầu của khách hàng khác. Nguyên nhân là cấu hình sai của Cloudflare cộng với một lỗi trong phần mềm mã nguồn mở SGLang.
Người dùng ChatGPT hay Gemini có bị ảnh hưởng không?
Không. Lỗi chỉ xảy ra với mô hình GLM-5.3 trên Workers AI, dịch vụ cho lập trình viên của Cloudflare, và chỉ với yêu cầu dài hơn 681.280 token. Cloudflare nói không mô hình nào khác trên Workers AI bị ảnh hưởng và chưa thấy dấu hiệu bị khai thác cố ý.
Mình nên làm gì để bảo vệ dữ liệu khi dùng AI?
Đừng dán số an sinh xã hội, số tài khoản ngân hàng, hồ sơ bệnh án hay hình giấy tờ vào bất kỳ AI nào; hãy che đi trước. Nếu tiệm bạn dùng app có AI, hỏi nhà cung cấp dữ liệu có được tách riêng và có bị lưu lại không.
