XIYU.NEWS EVENTS

GLM-5.3 Workers AI 模型中的跨请求 KV 缓存暴露(155 条响应)

持续观察AI 科技安全事件首次追踪 2026.10.27最近变化 2026.10.27

目前结论

Cloudflare Workers AI GLM-5.3 的用户隔离泄露已修复,SGLang 相关缓存管理缺陷已修补并建议升级至 v0.5.22;未发现恶意利用,其他 Workers AI 模型未受影响。

进展时间线

2 次实质进展
  1. #01
    首次出现2026.10.26 22:41 · 报道时间

    GLM-5.3 Workers AI 模型中的跨请求 KV 缓存暴露(155 条响应)

    Cloudflare 发布了对 Workers AI 一个缺陷的根因分析:GLM-5.3 的跨请求 KV 缓存未在用户之间正确隔离,可能导致会话内存重叠,问题追溯至预填充缓存容量不匹配,已通过将该模型下线修复。

    来源依据:wondersky

  2. #02
    修复2026.10.27 10:12 · 报道时间

    Cloudflare AI用户隔离失效:GPU缓存不够竟照常回答,155条回复泄露其他客户内容

    披露了另一类 SGLang 缓存重用漏洞、其修复版本 v0.5.22,以及实际泄露已于 9 月 9 日修复、未发现恶意利用且其他 Workers AI 模型未受影响。

    此后状态:Cloudflare Workers AI GLM-5.3 的用户隔离泄露已修复,SGLang 相关缓存管理缺陷已修补并建议升级至 v0.5.22;未发现恶意利用,其他 Workers AI 模型未受影响。

    来源依据:theblockbeats

全部追踪 · 返回首页

XIYU.NEWS APP

安装到主屏幕

安装后独立运行,联网时检查内容更新,已保存的页面可离线阅读。