持续观察AI 科技安全事件首次追踪 2026.10.27最近变化 2026.10.27
目前结论
Cloudflare Workers AI GLM-5.3 的用户隔离泄露已修复,SGLang 相关缓存管理缺陷已修补并建议升级至 v0.5.22;未发现恶意利用,其他 Workers AI 模型未受影响。
进展时间线
2 次实质进展- #01
GLM-5.3 Workers AI 模型中的跨请求 KV 缓存暴露(155 条响应)
Cloudflare 发布了对 Workers AI 一个缺陷的根因分析:GLM-5.3 的跨请求 KV 缓存未在用户之间正确隔离,可能导致会话内存重叠,问题追溯至预填充缓存容量不匹配,已通过将该模型下线修复。
来源依据:wondersky
- #02
Cloudflare AI用户隔离失效:GPU缓存不够竟照常回答,155条回复泄露其他客户内容
披露了另一类 SGLang 缓存重用漏洞、其修复版本 v0.5.22,以及实际泄露已于 9 月 9 日修复、未发现恶意利用且其他 Workers AI 模型未受影响。
此后状态:Cloudflare Workers AI GLM-5.3 的用户隔离泄露已修复,SGLang 相关缓存管理缺陷已修补并建议升级至 v0.5.22;未发现恶意利用,其他 Workers AI 模型未受影响。
来源依据:theblockbeats