Cloudflare披露GLM-5.3缓存跨请求泄露
热点事件持续更新
Cloudflare披露GLM-5.3缓存跨请求泄露
2 篇报道2 个报道来源3 小时前更新
先了解这件事
AI 综述
Cloudflare披露,Workers AI上的GLM-5.3模型(@cf/zai-org/glm-5.3)存在租户隔离问题,导致超长请求读到此前其他用户请求的KV缓存数据。该公司称,2026年8月27日至9月9日期间共有155条响应受影响,这些响应均来自超过681,280 token的提示词;问题已修复,模型于9月9日恢复上线。 Cloudflare在10月26日的协同披露报告中称,原因是prefill KV缓存池(681,280 token)小于上下文窗口(1,048,576 token),叠加SGLang分离式推理的拒绝路径缺陷。该公司称,9月8日收到Knostic安全研究员Gadi Evron的提醒后确认了该问题,并已确认Workers AI上托管的其他模型未受影响。 Cloudflare建议所有运营方将SGLang依赖升级至v0.5.22或更高版本。
AI 根据报道生成 · 5 分钟前更新
最新进展10月27日 06:41
Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV cache 泄露事件报道时间线
沿着报道,了解事件的不同侧面。
10月27日
- Hacker News精选Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV cache 泄露事件
Cloudflare 披露 GLM-5.3 Workers AI 模型存在跨请求 KV cache 泄露,2026 年 8 月 27 日至 9 月 9 日期间共 155 条响应受影响,均来自超过 681,280 token 的提示词。
- RadarAI精选Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV cache 泄露事件及修复细节
Cloudflare 于 2026 年 10 月 26 日发布协同披露报告,说明 Workers AI 上的 GLM-5.3 模型在 8 月 27 日至 9 月 9 日期间发生跨请求 KV cache 泄露,共 155 条响应受影响,均为超过 681,280 tokens 的超长提示。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。