Cloudflare
Cloudflare是一家提供网络基础设施与安全服务的美国科技公司，核心业务包括内容分发网络（CDN）、DDoS攻击防护、域名解析（DNS）、云防火墙及零信任网络访问等。其服务覆盖全球众多数据中心，帮助企业和个人用户提升网站性能、保障网络安全并优化互联网连接质量，广泛应用于网站加速、应用安全防护及网络流量管理等场景。
核心事实
时间轴 (近 90 天)
两项修复在9月9日恢复模型之前均通过了复现测试和标记测试验证。
事故影响范围为155条受影响的响应，这些响应全部来自长度超过681,280个token的提示词。
超大请求在内部被拒绝后，被替换成了一个单token的占位符，但拒绝没有阻止请求的传递。
Cloudflare 于10月26日发布了关于 Workers AI 上 GLM 5.3 部署的事故报告。
暴露窗口从模型8月27日上线持续到9月9日，9月8日有研究者报告了该问题，Cloudflare在调查期间将模型下线。
调查结论显示，在排除自身测试和研究者的请求后，没有发现故意利用的证据。
上下文窗口允许1,048,576个token，而准备池只容纳681,280个。
Cloudflare 的测试只检查 HTTP 状态码，因此未能发现返回 200 但内容串数据的问题。
Cloudflare Workers AI 平台上 GLM 5.3 模型在 2025 年 8 月 27 日至 9 月 9 日期间的 155 条回复包含了其他客户的数据。
Cloudflare 在宣布事件后 40 分钟内将模型下线，并于当天完成修复后恢复。
还有 40 条时间轴事件
全部知识事实 (20)
Cloudflare Workers是基于V8 Isolate技术的边缘计算平台，运行在Cloudflare遍布全球的300+数据中心节点
80%已验证Cloudflare Email Routing提供免费的域名邮件转发服务，支持Catch-all功能
75%已验证Cloudflare R2是与Amazon S3兼容的存储服务，以零出站费用著称
75%已验证通过 Cloudflare Tunnel 暴露家庭服务可规避在路由器上开放入站端口的需求，从而避免直接暴露家庭 IP 的安全风险
70%已验证HTTP 200状态码仅表示服务器成功接收并处理了请求，不代表业务逻辑正确执行，大量业务错误会被包裹在200响应体内
70%已验证Cloudflare Durable Objects为每个对象分配全球唯一ID，并保证同一ID的所有请求路由到同一个实例，从而实现强一致性的状态存储
65%已验证此前 Cloudflare Workers 主要面向 JavaScript 和基于 WebAssembly 的语言
65%已验证Cloudflare Tunnel（前身为 Argo Tunnel）是一种反向隧道技术，通过本地运行的 cloudflared 守护进程与 Cloudflare 边缘网络建立出站连接，无需公网 IP、端口转发或防火墙配置
65%已验证Linux 内核、Android 系统组件、微软 Azure 云基础设施均已引入 Rust 重写关键模块
65%已验证对抗训练通过将已知越狱样本纳入训练数据来提升模型对攻击提示的识别与抵抗能力，但面临新型变体的持续挑战
65%已验证2019年7月2日，Cloudflare经历了持续约27分钟的全球性服务中断，直接原因是WAF规则引擎中的正则表达式触发了灾难性回溯
65%已验证Durable Objects是Cloudflare Workers平台的有状态计算单元，每个对象拥有独立的内存状态和持久化存储，同一个对象ID在任何时刻只有一个实例在运行
65%已验证Cloudflare Pages是Cloudflare提供的静态网站托管服务，与GitHub深度集成，对个人用户完全免费
65%已验证端到端基础设施将向多云与混合云支持、边缘部署、AI安全集成、可观测性增强方向演进
65%已验证Cloudflare发布新的Bot检测引擎Adaptive Intelligence，核心理念从筑墙挡住攻击者转向让攻击变慢变贵到不值得跑
65%待验证启用Cloudflare邮件路由时，Cloudflare会自动为域名添加指向其邮件处理服务器的MX记录
90%待验证Cloudflare、Akamai等CDN厂商和Google reCAPTCHA等验证系统使用多维指纹组合来检测自动化流量
90%待验证2019年Cloudflare曾因正则表达式灾难性回溯问题导致全球宕机事件
90%待验证Cloudflare Turnstile是Cloudflare推出的免费人机验证替代方案，通过浏览器环境检测和行为分析等非侵入式手段判断访问者是否为真人
90%待验证Cloudflare、Datadome、Akamai、PerimeterX、Imperva、Kasada、AWS WAF都是主流的反爬保护产品
90%