Cloudflare 发布报告称 GLM-5.3 缺陷致跨租户会话泄露 155 条响应

Cloudflare 于 2026 年 10 月 26 日发布事件报告，其 Workers AI 平台上的 GLM-5.3 模型发生跨请求 KV 缓存泄漏，155 条响应混入了其他客户会话的数据。问题由 Knostic 研究者 Gadi Evron 于 2026 年 9 月 8 日经 HackerOne 报告，影响自 8 月 27 日模型上线起以 @cf/zai-org/glm-5.3 提供的服务；Cloudflare 于 9 月 9 日修复并恢复模型，称未发现故意滥用的证据，其他 Workers AI 模型未受影响。Cloudflare 已将 prefill KV 池扩容至约 204 万 token 并部署引擎补丁，相关修复已合入 SGLang v0.5.20 至 v0.5.22，公司建议所有 SGLang 运营者升级到 v0.5.22 或更高版本。