跳到正文
热点事件持续更新

Cloudflare披露GLM-5.3缓存跨请求泄露

2 篇报道2 个报道来源3 小时前更新

先了解这件事

AI 综述

Cloudflare披露,Workers AI上的GLM-5.3模型(@cf/zai-org/glm-5.3)存在租户隔离问题,导致超长请求读到此前其他用户请求的KV缓存数据。该公司称,2026年8月27日至9月9日期间共有155条响应受影响,这些响应均来自超过681,280 token的提示词;问题已修复,模型于9月9日恢复上线。 Cloudflare在10月26日的协同披露报告中称,原因是prefill KV缓存池(681,280 token)小于上下文窗口(1,048,576 token),叠加SGLang分离式推理的拒绝路径缺陷。该公司称,9月8日收到Knostic安全研究员Gadi Evron的提醒后确认了该问题,并已确认Workers AI上托管的其他模型未受影响。 Cloudflare建议所有运营方将SGLang依赖升级至v0.5.22或更高版本。

AI 根据报道生成 · 5 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月27日
  1. Hacker News精选
    Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV cache 泄露事件

    Cloudflare 披露 GLM-5.3 Workers AI 模型存在跨请求 KV cache 泄露,2026 年 8 月 27 日至 9 月 9 日期间共 155 条响应受影响,均来自超过 681,280 token 的提示词。

  2. RadarAI精选
    Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV cache 泄露事件及修复细节

    Cloudflare 于 2026 年 10 月 26 日发布协同披露报告,说明 Workers AI 上的 GLM-5.3 模型在 8 月 27 日至 9 月 9 日期间发生跨请求 KV cache 泄露,共 155 条响应受影响,均为超过 681,280 tokens 的超长提示。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。