Cloudflare

says other models were not affected

“Cloudflare zegt dat andere modellen niet zijn geraakt”

reports the remaining requests appeared similar in volume and timing to normal use of long contexts after its own tests and the researcher's tests were excluded

“Na aftrek van eigen tests en die van de onderzoeker leken de overige verzoeken qua volume en timing op gewoon gebruik van lange contexten”

says it found no evidence of deliberate exploitation

“Cloudflare zegt geen bewijs te hebben gevonden voor doelbewuste uitbuiting”

advises administrators running SGLang themselves to upgrade to v0.5.22 or higher and measure both pools

“Het adviseert beheerders die SGLang zelf draaien te upgraden naar v0.5.22 of hoger en beide pools te meten”

added pool size and cache release checks for all SGLang models

“Cloudflare voegde voor alle SGLang-modellen controles toe op poolgrootte en cachevrijgave”

compares pool and context size directly before new deployments

“Cloudflare vergelijkt pool- en contextgrootte rechtstreeks vóór nieuwe deployments”

expanded the prefill pool to approximately 2.04 million tokens, nearly twice the context length

“De prefillpool is nu circa 2,04 miljoen tokens, bijna tweemaal de contextlengte”

restored GLM-5.3

“herstelde het model diezelfde dag”

took offline GLM-5.3

“haalde GLM-5.3 offline”

confirmed the bug

“Cloudflare bevestigde die de volgende ochtend”

says no other Workers AI model was affected

“zegt dat geen ander Workers AI-model is geraakt”

links all 155 affected answers to prompts longer than 681,280 tokens

“Cloudflare koppelt alle 155 getroffen antwoorden aan prompts langer dan 681.280 tokens”

reports 155 GLM-5.3 answers contained data from earlier requests by other customers

“155 antwoorden van het Workers AI-model GLM-5.3 gegevens uit eerdere verzoeken van andere klanten bevatten”

calls the WAF an additional layer of protection and continues to advise patching

“Het bedrijf noemt de WAF een extra beschermingslaag en blijft patchen adviseren.”

says its WAF rule covers only known attempts at sites using the default name for the PHP upload progress field

“Cloudflare zegt dat de WAF-regel alleen bekende pogingen afdekt bij sites met de standaardnaam voor het PHP-uploadvoortgangsveld”

made standard PHP2Shell protection for Cloudflare WAF customers on free and paid plans

“Vanaf 03.02 UTC gold PHP2Shell-bescherming standaard voor klanten met de Cloudflare-WAF, op gratis en betaalde plannen.”

described attackers adapting their requests to bypass WAF rules

“aanvallers hun verzoeken aanpasten om WAF-regels te omzeilen”

saw thousands of PHP2Shell exploit attempts on its network in the ten hours before disclosure

“In de tien uur vóór de bekendmaking zag Cloudflare duizenden pogingen op zijn netwerk.”

advises customers to patch immediately despite the extra protection layer

“Cloudflare noemt die laag een extra bescherming en adviseert alsnog direct te patchen.”

made available PHP2Shell protection by default to Cloudflare-WAF customers on free and paid plans

“Vanaf 03.02 UTC gold PHP2Shell-bescherming standaard voor klanten met de Cloudflare-WAF, op gratis en betaalde plannen.”

described attackers adapting their requests to bypass WAF rules

“Cloudflare beschreef al vóór de openbare bekendmaking dat aanvallers hun verzoeken aanpasten om WAF-regels te omzeilen”

saw thousands of PHP2Shell exploit attempts on its network

“In de tien uur vóór de bekendmaking zag Cloudflare duizenden pogingen op zijn netwerk.”

says saw attack traffic to customers before the patch, with WAF rules from 03:02 UTC and attackers adapting payloads to evade them

“Cloudflare zegt al vóór de patch aanvalverkeer naar klanten te hebben gezien, met WAF-regels vanaf 03:02 UTC en aanvallers die hun payloads aanpasten om die te omzeilen”

says it updated its own clients, shared truststores, and network components

“Cloudflare zegt eigen clients, gedeelde truststores en netwerkonderdelen te hebben bijgewerkt”

provides the Monetization Gateway in the demonstration, which can connect a payment request to a digital service

“Cloudflare levert in de demonstratie de Monetization Gateway, die de betaalvraag aan een digitale dienst kan koppelen.”

activeerde WAF-regels vanaf 03:02 UTC

“met WAF-regels vanaf 03:02 UTC”

meldde al vóór de patch aanvalverkeer naar klanten te hebben gezien

“Cloudflare zegt al vóór de patch aanvalverkeer naar klanten te hebben gezien”

has not named a date for the announced open-weights release

“voor de aangekondigde open-weightsrelease noemt Cloudflare nog geen datum.”

has not specified a processing region for documents

“De aankondiging specificeert ook geen verwerkingsregio voor documenten.”

says it will release open weights later, without specifying a publication date or license

“Cloudflare zegt open gewichten later vrij te geven, maar noemt geen publicatiedatum of licentie.”

recommends using confidence scores, p_null, and intervals to decide which results proceed automatically and which require review

“Cloudflare raadt aan confidence-scores, p_null en intervallen te gebruiken om te bepalen welke uitkomsten automatisch verdergaan en welke naar controle gaan.”

advises performing longer calculations in code for now

“Cloudflare adviseert zulke berekeningen voorlopig in code uit te voeren.”

considers reliable one- and two-step calculations, such as a total or date difference

“Een- en tweestapsberekeningen, zoals een totaal of datumverschil, lijken volgens het bedrijf betrouwbaar.”

calls Clairic an early checkpoint

“Cloudflare noemt Clairic een vroeg checkpoint.”

reported that both workflows produced the correct facts and decision in all runs

“In alle runs kwamen beide workflows op de juiste feiten en beslissing uit.”

calculated costs of $6,032 per million claims for the combination and $11,740 for the GLM-5.3-only version, 49 percent less for the combination

“Het bedrijf berekent de kosten op $6.032 per miljoen claims voor de combinatie en $11.740 voor de versie met alleen GLM-5.3. Dat is volgens het bedrijf 49 procent minder.”

measured a full workflow time of 19.3 seconds with Clairic and Clef, compared with 61.7 seconds using only GLM-5.3

“In Cloudflares meting duurde de volledige keten met Clairic en Clef 19,3 seconden, tegenover 61,7 seconden met alleen GLM-5.3.”

compared that workflow with a version in which GLM-5.3 performs all three steps

“Cloudflare vergelijkt die keten met een versie waarin GLM-5.3 alle drie de stappen uitvoert.”

built a claims workflow that uses Clairic to extract data, Clef to choose an action, and GLM-5.3 to write a response

“Daar haalt Clairic gegevens uit een beschadigd-productmelding, laat Clef de juiste actie kiezen en schrijft GLM-5.3 het antwoord.”

describes extraction, decision-making, and text generation as separate components

“In Cloudflares beschrijving vormen extractie, beslissen en tekst genereren afzonderlijke onderdelen.”

recommends allowing search crawlers, refusing AI training and blocking agent crawlers on ad pages for new domains showing ads

“Voor nieuwe domeinen die advertenties tonen, is de aanbevolen instelling: zoekcrawlers toestaan, AI-training weigeren en agentcrawlers blokkeren op advertentiepagina’s.”

offers a setting that lets sites refuse AI training while remaining discoverable by search engines

“Cloudflare biedt een instelling waarmee sites AI-training kunnen weigeren en toch door zoekmachines gevonden worden.”

makes available the Clef-omni weights publicly

“De gewichten zijn openbaar beschikbaar.”

reports median latencies of 209.3 milliseconds for Clef and 38.8 milliseconds for Clef-flash across 43 benchmarks in its evaluation

“Cloudflare rapporteert in zijn eigen evaluatie van 43 benchmarks mediane latenties van 209,3 milliseconden voor Clef en 38,8 milliseconden voor Clef-flash.”

published Clef and Clef-flash under Apache 2.0

“De modellen zijn onder Apache 2.0 gepubliceerd.”

released Clef and Clef-flash as open decision models that organizations can run locally

“Cloudflare bracht Clef en Clef-flash uit als open beslismodellen die organisaties lokaal kunnen draaien.”

specifies about 64 gigabytes of GPU memory in bfloat16 and an H200 as the tested configuration for Clef-omni

“Cloudflare noemt ongeveer 64 gigabyte GPU-geheugen in bfloat16 en een H200 als de configuratie waarop het model is getest.”

publishes Clef-omni weights and accompanying code under Apache 2.0

“De modelkaart publiceert de Clef-omni-gewichten en bijbehorende code onder Apache 2.0.”

prices audio input at about 780 tokens per minute and video at up to 15,400 tokens per minute at the highest resolution, with extra tokens for sound

“Cloudflares documentatie rekent audio op ongeveer 780 tokens per minuut en video op maximaal 15.400 tokens per minuut bij de hoogste resolutie, met extra tokens voor geluid.”

reports that 0.24 percent of its requests exceed the new hosted limit

“Cloudflare meldt dat 0,24 procent van zijn verzoeken boven de nieuwe gehoste limiet uitkomt”

uses SGLang in its server infrastructure for faster handling, without new model weights

“De snellere afhandeling gebruikt SGLang in de serverinfrastructuur, zonder nieuwe modelgewichten.”

prices Clef at $0.24 and Clef-omni at $0.15 per million input tokens

“De gewone Clef kost $0,24 per miljoen invoertokens en Clef-omni $0,15.”

reports median latency of about 130 milliseconds for text, 150 milliseconds for images, several hundred milliseconds for audio, and 1.5 seconds for a 21-second video with sound

“Cloudflare meldt medianen van ongeveer 130 milliseconden voor tekst, 150 milliseconden voor beeld, enkele honderden milliseconden voor audio en 1,5 seconde voor een video van 21 seconden met geluid.”

releases Clef-omni as an open-weight decision model that processes text, images, audio, and video in one request via AI Gateway

“Cloudflare brengt op 9 oktober via AI Gateway Clef-omni uit als open-weight beslismodel dat tekst, beeld, audio en video in één aanvraag verwerkt”

released Clef-omni as an open decision model for text, images, audio and video

“Cloudflare bracht Clef-omni op 9 oktober uit als open beslismodel voor tekst, beeld, audio en video”

reports Clef completed a test to retrieve, render, and classify a website in 2.2 seconds

“Cloudflare meldt dat Clef een test voor het ophalen, weergeven en classificeren van een website in 2,2 seconden uitvoerde”

publishes the model weights and model code under Apache 2.0

“publiceerde de gewichten en modelcode onder Apache 2.0.”

hosts Clef and Clef-flash on Workers AI

“Cloudflare host ze op Workers AI”

estimates Basin costs $33.15 per month for 500 GB of monthly stream input, 300 GB of Iceberg output, 50 GB of SQL scans, 500,000 Catalog operations, and 20 GB of compaction

“bij 500 GB maandelijkse streaminvoer, 300 GB Iceberg-uitvoer, 50 GB aan SQL-scans, 500.000 Catalog-handelingen en 20 GB compactie komen de Basin-kosten uit op $33,15 per maand.”

charges $0.0025 per scanned GB after the first 10 GB of compressed query data read per month, with a 10 MB minimum per query

“Daarna rekent Cloudflare $0,0025 per gescande GB, met een minimum van 10 MB per query.”

says one stream can process up to 3 GB per second

“Cloudflare zegt dat één stream tot 3 GB per seconde kan verwerken.”

publishes Clef and Clef-flash as open decision models with weights and model code under Apache 2.0

“Op 1 oktober publiceerde Cloudflare Clef en Clef-flash als open beslismodellen met gewichten en modelcode onder Apache 2.0”

publishes model weights and code under Apache 2.0

“de Clef-repository publiceert modelgewichten en modelcode onder Apache 2.0”

released Clef and Clef-flash as open decision models

“Cloudflare brengt Clef en Clef-flash uit als open beslismodellen voor classificatie en agentworkflows”

releases Clef and Clef-flash as decision models for classification and agent processes

“Het bedrijf bracht op 1 oktober Clef en Clef-flash uit als beslismodellen voor classificatie en agentprocessen”

makes available Basin, a serverless analytics platform that processes data through Pipelines, manages Iceberg tables in Catalog, and supports SQL queries

“op 1 oktober: het serverloze analyseplatform verwerkt data via Pipelines, beheert Iceberg-tabellen in Catalog en laat teams die met SQL doorzoeken”

published Clef and Clef-flash as open models for classification and agent workflows

“publiceerde het bedrijf Clef en Clef-flash als open modellen voor classificatie en agentworkflows”

kondigde aan een strategisch partnerschap met Deutsche Telekom

“Cloudflare en Deutsche Telekom kondigen op 29 september een strategisch partnerschap aan”

kent percentage van sites dat AI-training beperkt van 17 procent

“17 procent die al een mechanisme gebruikt om AI-training te beperken”

kent percentage van sites dat Search blokkeert van minder dan 1 procent

“minder dan 1 procent van zijn sites Search blokkeert”

verdeelt in Search, Training en Agent

“Cloudflare verdeelt automatische verzoeken nu in Search, Training en Agent”

voert in een nieuwe standaard

“Cloudflare voert sinds 15 september voor nieuwe domeinen een nieuwe standaard in”

distinguishes between search, training and agent crawlers

“Cloudflare maakt sinds 15 september onderscheid tussen zoek-, trainings- en agentcrawlers”

announced separate settings for search, training and agent crawlers

“kondigde op 15 september aparte instellingen aan voor zoek-, trainings- en agentcrawlers”

introduced separate settings for Search, AI training and AI agents

“Cloudflare introduceerde op 15 september losse instellingen voor Search, AI-training en AI-agenten.”

ontkende dat het significante servicestoringen ervoer

“Cloudflare is not experiencing any significant service disruptions at this time.”

blokkeert trainings- en agent-crawlers

“Op 15 september 2026 blokkeert Cloudflare trainings- en agent-crawlers standaard op advertentiepagina's”

gebruikt BotBase

“Welke user-agents in dat blok belanden houdt Cloudflare bij via BotBase”

synchronized these dashboard choices to robots.txt

“In augustus synchroniseerde Cloudflare deze dashboardkeuzes al naar robots.txt.”

blokkeert de categorieën Agent en Training advertentiepagina's

“blokkeert vanaf 15 september 2026 de categorieën Agent en Training standaard op advertentiepagina's van nieuwe domeinen”