Cloudflare revela vazamento entre locatários em sandbox um dia após ação bater recorde de US$ 353

Sessenta quilobytes que ninguém zerou

Um dia depois de a ação da Cloudflare atingir a máxima histórica de US$ 353,04, a empresa divulgou um comunicado↗ sobre os produtos de sandbox no centro de seu discurso de IA ¹². Oren Yomtov, da Accomplish, havia reportado o problema pela plataforma HackerOne em 4 de setembro: com uma conta paga do Workers, ele conseguia recuperar blocos de disco que contêineres de outros clientes haviam usado e liberado no mesmo servidor ¹.

A causa foi uma única configuração. Os discos raiz dos contêineres usam provisionamento dinâmico (thin provisioning) do Linux em blocos de 64 KiB, e o pool compartilhado rodava com a opção skip_block_zeroing ativada — de modo que um bloco reciclado chegava ao próximo locatário sem ser zerado ¹. Grave 4 KiB em um bloco desses e leia-o de volta em bruto: os outros 60 KiB ainda guardavam os bytes do ocupante anterior ¹.

2.700 inodes de diretório que não eram deles

Nos seis posicionamentos em que fizeram a contagem, os pesquisadores examinaram 5.614 blocos de diretório testáveis, não atribuíram nenhum ao próprio sistema de arquivos e identificaram 2.700 inodes de diretório alheios e distintos ¹. Em todos os posicionamentos, material residual apareceu em 18 de 24 e em 20 de 22 dos nós subjacentes, em quatro continentes ¹³. A Cloudflare confirma estruturas de diretório, páginas de banco de dados e bancos SQLite estruturalmente completos; o relato dos pesquisadores acrescenta perfis do Chromium, arquivos .env e arquivos de credenciais, e os descreve como arquivos de outros clientes ¹³⁴.

Sem evidência, sem providência, sem janela

A Cloudflare construiu detecções a partir da prova de conceito, rodou-as sobre a telemetria de E/S de disco de que dispõe e encontrou apenas os testes autorizados dos pesquisadores e de seus próprios engenheiros; segundo a empresa, os clientes não precisam fazer nada ¹. O texto nunca diz quando o skip_block_zeroing foi implantado pela primeira vez↗, e por isso a janela de exposição é desconhecida ³.

Os pesquisadores afirmam que a mesma configuração de disco afetava o Browser Run (antigo Browser Rendering)↗, produto que o texto da Cloudflare não menciona ³⁴⁹. É uma superfície a mais dentro do escopo para locatários que avaliam a rotação de credenciais que trafegaram pelo produto, diante de uma plataforma cuja resposta é que sua telemetria encerra a questão ¹³.

O produto é o próprio rally

A linha afetada é justamente aquela pela qual o mercado vem pagando caro. A Cloudflare vende seu Sandbox SDK como a forma de "executar código não confiável com segurança",↗ com tutoriais para rodar Claude Code, Codex, Cursor Cloud Agents e Devin nele ⁵.

A receita trimestral chegou a US$ 696 milhões no segundo trimestre de 2026, alta de 36% ⁶⁷. O rally que atingiu o pico de US$ 353,04 levou o valor de mercado a US$ 125 bilhões, alta de 78% no ano, com preço-alvo de US$ 350 no UBS e de US$ 355 no TD Cowen↗ ². Uma semana antes, as ações negociavam perto de US$ 300 — e, por baixo delas, havia uma estimativa de valor intrínseco de US$ 189 ⁷.

Escape número seis

A Accomplish contabiliza este como seu sexto escape de sandbox desde julho, depois de Claude Cowork, Claude Code, a CLI do Cursor, Docker e o Codex, da OpenAI ³; as duas falhas no Codex foram reportadas em 12 de agosto e corrigidas em oito dias↗ ⁸. Nada no registro associa a sequência ao múltiplo — e nada a descarta. Vale acompanhar se o escape número seis muda algo que o quinto não mudou. A Cloudflare vende a sala blindada para o código de IA — e, este mês, o piso veio reciclado.