Cloudflare 披露 GLM-5.3 跨用户 KV cache 泄漏：155 条回复受影响，已修复

michellechen · x · 2026-10-27

Cloudflare 发布事件报告：2026 年 8 月 27 日至 9 月 9 日，Workers AI 上的 GLM-5.3 模型存在跨请求 KV cache 隔离漏洞，极长 prompt（超过 681,280 tokens）的请求可能返回其他用户的上下文内容，共确认 155 条受影响回复。安全研究员 Gadi Evron（Knostic）于 9 月 8 日通过 HackerOne 报告，Cloudflare 与推理引擎 SGLang 团队联合协调披露，9 月 9 日恢复服务，确认无其他模型受影响、无刻意利用痕迹。博客还详述了对生产环境 SGLang 部署的加固及与上游维护者的持续合作，指出 GPU 内存安全目前没有银弹。