GLM-5.3 曝跨 KV-cache 泄露漏洞，厂商联合披露并开放修复
michellechen · x · 2026-10-27
michellechen 发布了一份安全事件报告：Workers AI 上运行的 GLM-5.3 存在跨 KV-cache 暴露漏洞（cross-kv cache exposure），可能导致不同用户间的 GPU 显存数据互相可见。官方确认未检测到任何恶意利用行为，并与研究者及 SGL 项目方完成了联合披露。
要点：
- 作者坦言这并非行业第一次暴露此类问题，也不会是最后一次——GPU 显存安全（memory safety）在全行业仍未被解决；
- 在如此早期的领域没有针对此类 bug 的银弹，团队正在把安全修复作为公共成果开放给全行业，而非作为专有 IP 保留；
- 详细的技术分析与预防措施见其博客。
所属事件:Cloudflare 披露 GLM-5.3 跨用户缓存泄漏并已修复(2 条相关)→
「安全」频道最新
- Offensive Con 主题演讲：AI 攻防递归自改进，人类还剩什么角色 — moyix · 2026-10-27
- SAG-AFTRA 2026电视动画协议出炉：加薪12.6%并强化AI数字分身保护 — LexiLove · 2026-10-27
- Anthropic 让 Claude 自主做对齐研究：AAR 实验验证弱到强监督 — burny_tech · 2026-10-27
- METR 在华盛顿招政府事务政策岗，向国会传递 AI 失控风险评估 — CFGeek · 2026-10-27
- 警惕假 GitHub AI 项目:假提交+隐藏下载引流的骗局手法拆解 — Justify_87 · 2026-10-27
- 记者连夜梳理 Anthropic 风险备案文件语料 — nmasc_ · 2026-10-27