Cloudflare раскрыла утечку данных между клиентами песочницы — на следующий день после рекордных $353 за акцию

Шестьдесят килобайт, которые никто не стер

На следующий день после того как акции Cloudflare обновили исторический максимум $353,04, компания опубликовала сообщение об уязвимости↗ в песочницах — продуктах, стоящих в центре ее ИИ-нарратива ¹². Об ошибке еще 4 сентября сообщил через HackerOne Орен Йомтов из Accomplish: с платным аккаунтом Workers Paid он мог восстанавливать дисковые блоки, которые контейнеры других клиентов занимали и затем освобождали на том же хосте ¹.

Причина — одна настройка. Корневые диски контейнеров используют механизм тонкого выделения (thin provisioning) блоками по 64 КиБ, а общий пул работал с флагом skip_block_zeroing: повторно выделенный блок доставался следующему клиенту без очистки ¹. Достаточно записать в такой блок 4 КиБ и прочитать его в «сыром» виде — в оставшихся 60 КиБ хранились байты предыдущего владельца ¹.

2 700 чужих инодов каталогов

В шести размещениях, где исследователи вели подсчет, они изучили 5 614 пригодных для проверки блоков каталогов: ни один не принадлежал их собственной файловой системе, а уникальных чужих инодов каталогов набралось 2 700 ¹. Во всех размещениях остаточные данные обнаружились на 18 из 24 и на 20 из 22 базовых узлов — на четырех континентах ¹³. Cloudflare подтверждает наличие структур каталогов, страниц баз данных и структурно целостных баз SQLite; в отчете исследователей к этому добавляются профили Chromium, файлы .env и файлы с учетными данными, которые авторы характеризуют как файлы других клиентов ¹³⁴.

Следов эксплуатации нет, действий не требуется, окно неизвестно

На основе доказательства концепции (proof of concept) исследователей Cloudflare создала правила детектирования, прогнала их по хранимой телеметрии дискового ввода-вывода и увидела только санкционированные тесты — самих исследователей и собственных инженеров; клиентам, по словам компании, ничего делать не нужно ¹. В публикации не сказано, когда флаг skip_block_zeroing впервые попал в релиз↗, поэтому окно уязвимости неизвестно ³.

По словам исследователей, той же схемой работы дисков обладал Browser Run (ранее — Browser Rendering)↗ — продукт, который в публикации Cloudflare не упоминается ³⁴⁹. Это еще одна поверхность атаки, которую стоит учитывать клиентам, решающим, менять ли учетные данные, использовавшиеся в этом продукте, — тогда как сама платформа считает, что ее телеметрия закрывает этот вопрос ¹³.

Продукт и есть ралли

Пострадавшая линейка — как раз та, за которую рынок переплачивает. Cloudflare продает свой Sandbox SDK как способ «безопасно запускать недоверенный код»↗, а в комплекте — инструкции по запуску Claude Code, Codex, Cursor Cloud Agents и Devin ⁵.

Квартальная выручка во II квартале 2026 года выросла на 36% — до $696 млн ⁶⁷. Ралли, достигнувшее пика на отметке $353,04, подняло капитализацию до $125 млрд, или на 78% с начала года; целевые цены — $350 у UBS и $355 у TD Cowen↗ ². Неделей ранее акции торговались около $300, а под ними лежала оценка внутренней стоимости в $189 ⁷.

Побег номер шесть

Accomplish считает это своим шестым побегом из песочницы с июля — после Claude Cowork, Claude Code, CLI Cursor, Docker и Codex от OpenAI ³; о паре уязвимостей в Codex стало известно 12 августа, обе закрыли за восемь дней↗ ⁸. Ничто в доступных данных не связывает эту серию с мультипликатором — но ничто ее и не исключает. Посмотрим, изменит ли побег номер шесть то, чего не изменил пятый. Cloudflare продает «безопасную комнату» для ИИ-кода, а в этом месяце пол в ней оказался из переработанных материалов.