Cloudflare 修复 GLM-5.3 Workers AI 跨请求 KV 缓存数据泄露

Cloudflare披露其Workers AI托管的GLM-5.3模型曾出现跨请求KV缓存暴露，并称已于2026年9月9日修复和恢复服务，关注价值在于事件同时涉及上下文长度配置、推理引擎缺陷和多租户隔离。

• Cloudflare称受影响时间为2026年8月27日至9月9日，涉及155个响应，且均对应超过681280 tokens的提示。
• 问题由GLM-5.3部署的100万token上下文窗口与预填充GPU缓存容量不匹配，以及SGLang相关缺陷共同造成。
• 公司称收到研究人员报告后复现问题，并在确认事件后约40分钟将模型下线。
• Cloudflare表示未发现Workers AI其他模型受影响，也未发现蓄意利用证据。
• 该事件说明，长上下文能力的上线不仅需要模型测试，也需要对缓存分区、错误处理和租户隔离进行压力验证。
• 影响/看点：如果修复后的配置和SGLang补丁能在相同长上下文条件下避免跨请求数据混淆，事件影响可能局限于特定模型和时间窗口；其余风险取决于受影响响应的审计、通知和后续独立验证。
• 资料依据:
• Cloudflare Blog（2026-10-26）：https://blog.cloudflare.com/kv-cache-exposure-remediation/

本内容由 AI 生成，仅供参考，请注意甄别