클라우드플레어, AI 요청 간 데이터 노출 155건 보고…캐시 용량 불일치

클라우드플레어는 Workers AI의 GLM-5.3에서 긴 입력을 처리하다 이전 요청의 데이터가 노출됐다고 밝혔다. 운영자가 설정한 문맥 한도와 실제 캐시 용량의 차이, 거절해야 할 요청을 계속 처리한 엔진 문제가 겹쳤다는 설명이다.

트리뉴스2026.10.273분 읽기출처 2곳 확인

INFRA & SECURITY

인프라·보안

서버·네트워크·계정. 사이트를 지키는 쪽의 소식

No. 005대용량 파일의 부분 전송

클라우드플레어가 파일의 필요한 구간을 원본에서 가져오는 기능을 고객이 직접 켤 수 있도록 했다. 기존 캐시 적격 조건은 유지되며, 원본 서버의 바이트 범위 요청 지원이 필요하다.

2026.10.24 · 3분 · 출처 Cloudflare / Cloudflare Blog, GitHub / The GitHub Blog

No. 006웹 보안 · 응답 단계 통제

클라우드플레어가 요청과 응답을 함께 평가하는 웹 방화벽 기능을 발표했다. 응답 전달을 막는 기능과 서버에서 이미 실행된 작업의 복구는 구분해야 하며, 세부 기능에는 요금제와 순차 적용 조건이 붙는다.

2026.10.22 · 3분 · 출처 Cloudflare / Cloudflare Blog, Google / Security

No. 007인증서 신뢰와 운영 점검

클라우드플레어가 eMudhra 중간 인증서 8개와 관련된 개인키 침해를 발표하고 고객용 프로그램 업데이트와 인증서 신뢰 설정 점검을 안내했다. 회사 측 서버 조치와 별도로 고객 환경의 실제 인증서 검증 경로를 확인해야 한다는 내용이다.

2026.10.21 · 3분 · 출처 Cloudflare Blog / Cloudflare, Google / Security

TECH

사이트를 만드는 사람에게 닿는 개발·디자인 소식

No. 008AI 코드 리뷰 운영

클라우드플레어가 캐시 재사용과 불필요한 호출 정리, 추론 설정 조정으로 내부 AI 코드 리뷰 비용을 낮췄다고 밝혔다. 다만 검토 종류에 따라 중요한 문제 발견량이 줄어, 절감률과 품질을 함께 살펴야 하는 사례다.

2026.10.20 · 3분 · 출처 Cloudflare Blog / Cloudflare, The GitHub Blog / GitHub

No. 009오픈소스 의존성 관리

깃허브가 오픈소스 라이선스 준수 기능의 정식 제공을 발표했다. 기업 정책에 따른 검사와 예외 검토를 코드 병합 과정에 연결하는 기능으로, 적용 대상과 승인 담당자를 함께 살펴야 한다.

2026.10.18 · 3분 · 출처 GitHub / GitHub Changelog, W3C

No. 011개발 보안

깃허브가 코드 변경분의 취약점을 찾는 AI 검사를 정식 제공한다고 발표했다. 결과는 검토를 돕는 참고 정보이며, 적용 조건과 검사 제외 대상을 함께 확인해야 한다.

2026.10.16 · 3분 · 출처 GitHub / GitHub Changelog, Google / Security

No. 012개발 도구와 데이터 집계

깃허브가 저장소 스타 이력을 일별 집계로 제공하는 API 설계를 공개했다. 회사 사례에서 전체 이력 조회 요청은 약 2,511회에서 24회로 줄었지만, 이 수치를 응답 속도 개선 배율이나 완전한 과거 기록으로 해석해서는 안 된다.

2026.10.15 · 3분 · 출처 The GitHub Blog / GitHub, Cloudflare Blog / Cloudflare

모델과 에이전트가 현장에서 실제로 하는 일

No. 010AI 검색과 웹 운영

클라우드플레어는 오픈AI와의 연구에서 새 웹페이지 수억 개를 발견하고 색인했다고 발표했다. 검색 순위는 오픈AI가 별도로 평가하며, 실제 방문 유입과 요청 감소 효과는 아직 제공 자료로 확인되지 않는다.

2026.10.17 · 3분 · 출처 Cloudflare Blog, W3C

How we report

AI 활용과 이미지 제작, 출처 확인·정정에 관한 자세한 내용은 콘텐츠 제작·검토 기준에서 안내합니다.