vLLM 工具续写丢失 cache_salt，恢复跨租户前缀缓存成员推断
vLLM: Harmony tool continuations drop `cache_salt` — restoring a cross-tenant prefix-cache membership oracle
AI 导读
vLLM 在 GPT-OSS Harmony 的 /v1/responses 工具续写路径中丢失 cache_salt，让续写进入全局无盐前缀缓存。攻击者可借缓存计数推断另一租户是否处理过某个猜测的提示词或历史，破坏租户间隔离。该漏洞由 Patch the Planet（Trail of Bits 与 OpenAI 合作）报告，使用 GPT-5.5-Cyber 发现。 GitHub 公告标注受影响版本为 < 0.30.0，修复版本为 0.30.0。
推荐理由
披露了 vLLM 在 Harmony 工具续写路径上丢失 cache_salt 的具体代码位置，部署多租户推理服务的团队可据此排查前缀缓存隔离。