Cloudflare 披露 GLM-5.3 跨租户泄露并修复

1. 22:19
   X@Pick_Analytica· 讨论

   Source: https://blog.cloudflare.com/kv-cache-exposure-remediation/（新标签页打开原帖）
2. 22:17
   X@Pick_Analytica· 讨论

   Cloudflare says its Workers AI GLM-5.3 model sent 155 responses with other customers' data from Aug 27 to Sept 9, all o…（新标签页打开原帖）
3. 22:15
   X@heypromptpower· 讨论

   For 13 days, a long enough prompt to GLM-5.3 on Cloudflare Workers AI could return another customer's data: names, invo…（新标签页打开原帖）
4. 20:38
   X@AiToolsObserver· 讨论

   Cloudflare’s GLM-5.3 Workers AI leak shows how KV cache and disaggregated SGLang configs can quietly expose prompts. He…（新标签页打开原帖）
5. 16:30
   X@thesystemprompt· 讨论

   Cloudflare discloses a cross-request KV cache leak: 155 GLM 5.3 responses on Workers AI (Aug 27-Sep 9) contained other…（新标签页打开原帖）
6. 15:33
   X@AndroOxinu· 讨论

   Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang https://share.google/Y…（新标签页打开原帖）
7. 13:21
   X@pramod_kodag· 讨论

   cloudflare disclosed a bug in workers AI's GLM-5.3 service where some long requests got cached data from other customer…（新标签页打开原帖）
8. 11:30
   X@AbhishekShende_· 讨论

   Cloudflare post-mortem: an LLM on Workers AI returned other users' data in 155 responses. Config said ~1M context, KV c…（新标签页打开原帖）
9. 09:13
   X@nusawaqa· 讨论

   Their write-up, which is pretty open about it: https://blog.cloudflare.com/kv-cache-exposure-remediation/（新标签页打开原帖）
10. 09:13
    X@nusawaqa· 讨论

    A bug in Cloudflare's AI service mixed bits of other people's prompts into 155 replies this summer. Only on huge prompt…（新标签页打开原帖）
11. 04:20
    X@contentbuffer· 讨论

    Cloudflare disclosed that a config mismatch + SGLang bug in Workers AI (GLM-5.3) served some customers other customers'…（新标签页打开原帖）
12. 03:50
    X@BlueRockID· 讨论

    Cloudflare disclosed a bug: 155 Workers AI responses to very long prompts contained other customers' data (Aug 27–Sep 9…（新标签页打开原帖）
13. 02:08
    X@SaFeRamirez· 讨论

    Cloudflare probó su IA con prompts largos y todo dio 200 OK. Igual, 155 respuestas salieron con datos de otros clientes…（新标签页打开原帖）
14. 01:22
    X@Dr1tz· 讨论

    @TheHackersNews Cloudflare's own write-up adds scope: one model (GLM 5.3), 155 responses, only prompts over 681,280 tok…（新标签页打开原帖）
15. 01:21
    X@nurhayatdev· 讨论

    ⚠ Cloudflare disclosed a cross-customer data exposure in Workers AI’s GLM-5.3 serving path. From Aug 27–Sep 9, 155 re…（新标签页打开原帖）
16. 01:12
    X@qihanblmg· 讨论

    还有个基础设施的 bug：Cloudflare 披露缓存 bug，导致其他客户的数据混入了 155 条 GLM-5.3 回复。注意，这不是模型幻觉，是缓存层把别人的数据塞进了你的回复。模型问题和基建问题，修法完全不一样：前者调模型，后者修…（新标签页打开原帖）
17. 01:07
    X@joespano_· 讨论

    Cloudflare's hosted GLM-5.3 sent 155 responses with other customers' data mixed in. No hacker. Just a long prompt and a…（新标签页打开原帖）
18. 01:00
    X@leetllm· 讨论

    The endpoint returned HTTP 200 with other customers' data. Cloudflare reports 155 affected GLM-5.3 Workers AI responses…（新标签页打开原帖）

1. 22:17
   X@KeyserlingRoger· 讨论

   Cloudflare says a bug put other customers' data into 155 responses from its hosted GLM-5.3 model, Aug 27 to Sep 9. It's…（新标签页打开原帖）
2. 21:26
   X@johnmorganFL· 讨论

   @TheHackersNews Credit to Cloudflare for patching fast and publishing the details. This is the AI bug class to watch: a…（新标签页打开原帖）
3. 21:12
   X@viccy2025· 讨论

   Workers AI GLM-5.3: 155 responses leaked other tenants' data (KV cache). Who: prompts >681,280 tokens on @cf/zai-or…（新标签页打开原帖）
4. 19:50
   X@ainewshublive· 讨论

   Cloudflare disclosed a cross-request KV cache exposure in its GLM-5.3 Workers AI model, tied to 155 responses. A cache…（新标签页打开原帖）
5. 19:25
   X@Xray7K· 讨论

   Cloudflare's own write-up: only prompts over 681K tokens were hit, the model was pulled and fixed Sep 9, and it urges o…（新标签页打开原帖）
6. 19:24
   X@Xray7K· 讨论

   Cloudflare's AI served one customer's data to another. Cloudflare says 155 GLM 5.3 responses held data from other cust…（新标签页打开原帖）
7. 19:09
   X@itsMikeKipruto· 讨论

   Cloudflare's AI exposed customer data across user sessions due to a cache isolation flaw. 155 responses reportedly con…（新标签页打开原帖）
8. 19:06
   X@yasinilhan· 讨论

   Cloudflare's new postmortem is a wild read. GLM-5.3 advertised a 1M-token context, but the GPU cache only held 681K. P…（新标签页打开原帖）
9. 18:44
   X@TheHackersNews· 讨论

   🚨 Cloudflare's AI leaked customer data across user sessions. → 155 responses exposed other customers' data. → SGLang K…（新标签页打开原帖）
10. 18:05
    X@STomoya_todo· 讨论

    CloudflareのAI基盤で「他人の入力」が155件の応答に混入。原因はKVキャッシュの容量不足と、拒否処理がHTTP 200を返していた不具合の組み合わせでした。 https://itpostjp.com/security/clou…（新标签页打开原帖）
11. 17:00
    X@DanielShibz· 讨论

    Cloudflare 10 月 26 日发了一份事故复盘：8 月 27 日到 9 月 9 日，Workers AI 上的 GLM-5.3 有 155 条回复混进了其他客户刚发过的请求内容。触发条件是 prompt 超过 681,280 t…（新标签页打开原帖）
12. 14:36
    X@hkmrcash· 讨论

    Cloudflare公開Workers AI平台事故報告 155條回覆洩漏資料 AI SI and U 2026年10月28日|Openai|G... https://youtu.be/kKUkonTN9sI?si=qU431KM2lai…（新标签页打开原帖）
13. 13:21
    X@shailgn· 讨论

    Cloudflare 自家 Workers AI 上的 GLM-5.3，被查出跨请求 KV 缓存泄露。 宣传 1,048,576 token 上下文，prefill 的 KV 池却只装约 681,280。超这个长度的提示，解码时会读到别…（新标签页打开原帖）
14. 12:57
    X@sxkshii_26· 讨论

    A Cloudflare/SGLang bug leaked other users' data into 155 GLM-5.3 responses. Prompts over 681,280 tokens were rejected…（新标签页打开原帖）
15. 12:33
    X@thesystemprompt· 讨论

    Cloudflare's A I cache leaked other customers' prompts. Cloudflare discloses that a KV cache bug in its GLM-5.3 Workers…（新标签页打开原帖）
16. 12:24
    X@SinghalPratul· 讨论

    14. ⚠ Cloudflare leaked other customers' data in 155 replies A GLM-5.3 cache bug on Workers AI, Aug 27 to Sep 9 Long p…（新标签页打开原帖）
17. 12:10
    iThome（台湾）精选

    Cloudflare AI服务缓存出错，155次GLM-5.3回答混入他人数据

    Cloudflare公布旗下Workers AI的数据外泄调查结果，8月27日至9月9日期间，GLM-5.3模型共有155次回答混入其他客户数据，9月9日完成修复，其他模型未受影响，也未发现蓄意利用的证据。事故源于Cloudflare的部署配置与开源推理软件SGLang的程序漏洞：GLM-5.3输入上限设为约105万个文字单位，但处理输入的GPU缓存只能容纳约68万个，输入超过缓存容量时SGLang未按设计拒绝请求，导致回答混入其他客户残留在KV缓存中的内容。安全公司Knostic研究员Gadi Evron于9月8日通报，Cloudflare次日以两个账号重现问题后暂停模型服务，修复后当天恢复。Cloudflare承认上线前已知缓存容量与输入上限不符，但当时只检查回应状态与效能；SGLang早在7月就有用户回报相关漏洞。

18. 12:00
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Penny for Your Prompts: A Measurement Study of Contextual Leakage in AI Chat Platforms（新标签页打开原帖）
19. 11:39
    X@__kokumoto· 讨论

    Cloudflare Workers AIのGLM-5.3で発生したテナント間情報漏洩。SGLangのKVキャッシュ管理とメモリ容量設定の不整合により、別の利用者のリクエスト内容が応答に混入。8/27~9/9の間に155件の応答で影響。9…（新标签页打开原帖）
20. 11:25
    X@alexlee20122022· 讨论

    On October 26, Cloudflare disclosed a leak in GLM-5.3, a model running on its Workers AI platform. The incident itself…（新标签页打开原帖）
21. 11:02
    X@David888111888· 讨论

    2/5 📌 多租戶隔離危機：Cloudflare Workers AI 發生跨請求 KV 快取外洩事件 Cloudflare 發布資安通報，揭露 Workers AI 上運行的 GLM-5.3 模型發生跨請求資料外洩漏洞。部分過長請求讀…（新标签页打开原帖）
22. 10:59
    X@doctorsab0· 讨论

    LLM serving is a shared system. Cloudflare's GLM-5.3 returned 155 responses with other customers' data: a 1M-token cont…（新标签页打开原帖）
23. 09:20
    X@khomkrit· 讨论

    Cloudflare ออกมาเล่าว่าโมเดล GLM-5.3 บน Workers AI เคยมีบั๊กที่ทำให้ KV cache ข้ามไปโผล่ในคำขอของคนอื่นได้ และอธิบายว่า…（新标签页打开原帖）
24. 08:44
    X@superdoccimo· 讨论

    Cloudflare Workers AIで、別の顧客のデータが回答に混ざる事故が発生。影響は155応答で、すでに修正済みです。原因はGPUのKVキャッシュ容量と入力上限の不一致、そして拒否処理の不具合。HTTP 200が返っても、正しく…（新标签页打开原帖）
25. 06:32
    X@Melmelmel69· 讨论

    For two weeks in late August and early September, Cloudflare’s GLM-5.3 model on Workers AI had a quiet leak. 155 respo…（新标签页打开原帖）
26. 06:18
    X@Macfeecn· 讨论

    Cloudflare sold GLM-5.3 as 1M context, but its KV cache only fit 681,280 tokens. Prompts past that read other users' st…（新标签页打开原帖）
27. 06:18
    X@tontontonton· 讨论

    https://gigazine.net/news/20261028-kv-cache-exposure-remediation/ #cloudnews #クラウド #AI Cloudflare Workers AIでホストされているGL…（新标签页打开原帖）
28. 06:08
    X@__su888· 讨论

    GLM 5.3のKVプール(681,280)が文脈長未満で、SGLangが拒否要求を中断せず古いKVを読み155件の応答に他顧客データが混入。プールを約2倍にし受付で拒否を確定 / Cross-request KV cache expos…（新标签页打开原帖）
29. 05:54
    X@SharedSapience· 讨论

    Cloudflare discloses GLM 5.3 data exposure, fixed in open-source SGLang Sources: https://blog.cloudflare.com/kv-cache-…（新标签页打开原帖）
30. 05:35
    X@dev2saints· 讨论

    cloudflare's writeup on the glm-5.3 kv cache leak is how a postmortem should read. 155 affected responses, the exact ro…（新标签页打开原帖）
31. 05:33
    X@kenebeii· 讨论

    📰 Gigazine GLM-5.3 Workers AIモデルにおけるリクエスト間のKVキャッシュ漏洩とSGLangによる対策をCloudflareが解説 https://gigazine.net/news/20261028-kv-ca…（新标签页打开原帖）
32. 05:01
    X@RohanBhanotAI· 讨论

    cloudflare's report: https://blog.cloudflare.com/kv-cache-exposure-remediation/（新标签页打开原帖）
33. 05:00
    X@arasorsdev· 讨论

    3/ Cloudflare says no other Workers AI model was affected and found no evidence of deliberate exploitation. The new dis…（新标签页打开原帖）
34. 05:00
    X@arasorsdev· 讨论

    2/ UPDATE: Cloudflare’s Oct 26 report covers a GLM-5.3 Workers AI incident from Aug 27–Sep 9. It says 155 long-prompt r…（新标签页打开原帖）
35. 05:00
    X@gigazine· 讨论

    GLM-5.3 Workers AIモデルにおけるリクエスト間のKVキャッシュ漏洩とSGLangによる対策をCloudflareが解説（新标签页打开原帖）
36. 05:00
    网页Gigazine· 媒体跟进

    GLM-5.3 Workers AIモデルにおけるリクエスト間のKVキャッシュ漏洩とSGLangによる対策をCloudflareが解説（新标签页打开原帖）
37. 04:45
    X@tsnmediahub· 讨论

    For anyone buying hosted AI, the lesson is that tenant isolation in a model service is not only about accounts and perm…（新标签页打开原帖）
38. 04:45
    X@tsnmediahub· 讨论

    ☁ Cloudflare says a bug in its GLM-5.3 model on Workers AI put fragments of other customers' requests into 155 replies…（新标签页打开原帖）
39. 03:09
    X@LowdCode· 讨论

    Source: Cloudflare blog, "kv-cache-exposure-remediation": https://blog.cloudflare.com/kv-cache-exposure-remediation/（新标签页打开原帖）
40. 03:04
    X@LowdCode· 讨论

    Cloudflare says 155 GLM 5.3 responses on Workers AI leaked other customers' data. Cause: the model accepted prompts up…（新标签页打开原帖）
41. 02:36
    X@codigomaiz· 讨论

    🔐 Cloudflare reveló que su modelo GLM-5.3 en Workers AI mezcló datos de otros usuarios en 155 respuestas (27 ago–9 sep)…（新标签页打开原帖）
42. 02:30
    X@KalinJunYAI· 讨论

    cloudflare sold a 1M context on GLM-5.3 when the cache only fit 681,280 tokens. i'd rather pay more for a smaller conte…（新标签页打开原帖）
43. 02:01
    X@Karthikvarmamkv· 讨论

    the @Cloudflare glm-5.3 leak threw no errors. every response was a 200 🧯 - context: 1,048,576 tokens - kv cache pool:…（新标签页打开原帖）
44. 02:00
    X@ArcyDev· 讨论

    A long prompt should never come with someone else’s data. Cloudflare’s incident report is a reminder to test tenant is…（新标签页打开原帖）
45. 01:20
    X@andrewoshei· 讨论

    Cloudflare reports a tenant isolation bug in the GLM-5.3 Workers AI model leaked other users' data in 155 responses. Th…（新标签页打开原帖）
46. 01:07
    X@danialhasan· 讨论

    @threepointone https://blog.cloudflare.com/kv-cache-exposure-remediation/（新标签页打开原帖）
47. 01:04
    X@svallejo_tech· 讨论

    Fuente: https://blog.cloudflare.com/kv-cache-exposure-remediation/（新标签页打开原帖）
48. 01:00
    X@Gael_DDOS· 讨论

    Cloudflare's GLM-5.3 leak: 155 responses read other tenants' KV pages ⚠ - 1M context, 681k prefill pool - a one-token…（新标签页打开原帖）
49. 01:00
    X@petrusenko_max· 讨论

    Cloudflare says its Workers AI GLM-5.3 model exposed cross-request KV cache data, affecting 155 responses. The company…（新标签页打开原帖）
50. 00:42
    X@themuscleai· 讨论

    155 responses leaked other customers' data through a one-token placeholder. Your inference cache is a tenant boundary,…（新标签页打开原帖）
51. 00:40
    X@audiee_ai· 讨论

    https://blog.cloudflare.com/kv-cache-exposure-remediation/（新标签页打开原帖）
52. 00:39
    X@audiee_ai· 讨论

    cloudflare's postmortem: glm-5.3 on workers ai sent some users text from other customers' prompts, 155 responses, per c…（新标签页打开原帖）
53. 00:30
    X@BalmikeKvijay· 讨论

    Cloudflare found a cross-request KV cache exposure in a GLM-5.3 model on Workers AI: 155 responses affected. My read: t…（新标签页打开原帖）
54. 00:09
    X@larsnow· 讨论

    https://blog.cloudflare.com/kv-cache-exposure-remediation（新标签页打开原帖）
55. 00:08
    X@CEOScottFord· 讨论

    Cloudflare's GLM-5.3 bug sent pieces of other customers' prompts back in 155 responses. Credit to them for publishing t…（新标签页打开原帖）
56. 00:00
    X@marioscheliga· 讨论

    GLM-5.3 on Workers AI put other customers' prompts into 155 responses (27 Aug to 9 Sep). 1M context, KV pool sized for…（新标签页打开原帖）

1. 23:19
   X@dwkim601· 讨论

   Source: https://blog.cloudflare.com/kv-cache-exposure-remediation/（新标签页打开原帖）
2. 23:17
   X@dwkim601· 讨论

   Cloudflare says a misconfiguration and an SGLang bug made its GLM-5.3 model on Workers AI return other customers' data…（新标签页打开原帖）
3. 23:15
   X@daayushh· 讨论

   Cloudflare's GLM-5.3 leak shows what "HTTP 200" can hide. The model took 1,048,576-token prompts, but its KV cache poo…（新标签页打开原帖）
4. 23:06
   X@AyushSarode07· 讨论

   A deep dive into how a KV cache bug exposed data across users and how Cloudflare fixed it. https://blog.cloudflare.com…（新标签页打开原帖）
5. 23:04
   X@amir_mahla· 讨论

   cloudflare's postmortem: https://blog.cloudflare.com/kv-cache-exposure-remediation/sglang's side + operator guidance: h…（新标签页打开原帖）
6. 23:01
   X@larsnow· 讨论

   Cloudflare disclosed that 155 responses on Workers AI contained other customers' data between August 27 and September 9…（新标签页打开原帖）
7. 22:46
   X@DailyDarkWeb· 讨论

   ☁🚨 CLOUDFLARE: WORKERS AI RESPONSES EXPOSED OTHER CUSTOMERS' DATA Cloudflare says 155 responses from its GLM-5.3 Work…（新标签页打开原帖）
8. 22:35
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Cloudflare GLM-5.3 Leak: 155 Responses Exposed [2026]（新标签页打开原帖）
9. 22:31
   X@farseen· 讨论

   https://blog.cloudflare.com/kv-cache-exposure-remediation/（新标签页打开原帖）
10. 22:31
    X@farseen· 讨论

    cloudflare's glm-5.3 on workers ai sent 155 responses with other customers' data in them . every one was a prompt over…（新标签页打开原帖）
11. 22:30
    X@andamonium_dev· 讨论

    1/ Cloudflare disclosed cross-request KV cache exposure in a Workers AI model, affecting 155 responses shared inferenc…（新标签页打开原帖）
12. 22:19
    X@ryanpon· 讨论

    155 responses from GLM-5.3 on Cloudflare Workers AI held other customers' data over 13 days, all from prompts past 681,…（新标签页打开原帖）
13. 21:57
    X@AgenticCoreAI· 讨论

    10. ☁ Cloudflare Bug Leaks GLM-5.3 Responses KV cache isolation flaw exposed other users’ data in 155 long-context re…（新标签页打开原帖）
14. 21:51
    X@DeepWater_SI· 讨论

    Cloudflare's GLM-5.3 leak: the context window its memory couldn't hold For two weeks this summer, a very long prompt s…（新标签页打开原帖）
15. 21:45
    X@heydeharro· 讨论

    Cloudflare: 155 Workers AI responses leaked other customers' data through a KV cache bug. Shared inference is the new…（新标签页打开原帖）
16. 21:44
    X@Archive2050· 讨论

    Source: Cloudflare Blog, 2026-10-26 — Cross-request KV cache exposure in GLM-5.3 Workers AI (coordinated with SGLang /…（新标签页打开原帖）
17. 21:44
    X@Archive2050· 讨论

    A long prompt on Workers AI came back with someone else's session still in the reply. On October 26, Cloudflare publis…（新标签页打开原帖）
18. 21:12
    X@shailgn· 讨论

    Cloudflare 自家 Workers AI 上的 GLM-5.3，被查出跨请求 KV 缓存泄露。 宣传 1,048,576 token 上下文，prefill 的 KV 池却只装约 681,280。超这个长度的提示，解码时会读到别…（新标签页打开原帖）
19. 20:41
    X@SohaibAnwa11· 讨论

    Sources: https://blog.cloudflare.com/kv-cache-exposure-remediation/ Upstream account: https://www.lmsys.org/blog/2026-1…（新标签页打开原帖）
20. 20:37
    X@SohaibAnwa11· 讨论

    HTTP 200 isn't a tenant-isolation test. Cloudflare disclosed a fixed GLM-5.3 bug: rejected long prompts could reach st…（新标签页打开原帖）
21. 20:34
    X@chataclaw· 讨论

    CloudflareがWorkers AIのGLM-5.3で他人のプロンプトが応答に混ざった事故の詳細を公開。KVプールがコンテキスト窓より小さいのに、収まらないリクエストがエラーにならず古いキャッシュを読んでいた。HTTPコードだけの検…（新标签页打开原帖）
22. 20:31
    X@evolvehqio· 讨论

    Cloudflare disclosed that GLM-5.3 on Workers AI returned other tenants' data in 155 responses, all on prompts over 681,…（新标签页打开原帖）
23. 20:31
    X@7zSushi· 讨论

    ⚠ Cloudflare disclosed a cross-customer leak (Oct 26): from Aug 27 to Sep 9, 155 GLM 5.3 responses on Workers AI conta…（新标签页打开原帖）
24. 20:29
    X@8zero7· 讨论

    Cloudflare's report: https://blog.cloudflare.com/kv-cache-exposure-remediation/（新标签页打开原帖）
25. 20:27
    X@bitsquin· 讨论

    Cloudflare disclosed a security incident where 155 responses on its Workers AI deployment of GLM-5.3 inadvertently expo…（新标签页打开原帖）
26. 20:25
    X@djcroman· 讨论

    Cloudflare's hosted GLM 5.3 sent 155 replies containing other customers' data. Prompts over 681,280 tokens didn't fit…（新标签页打开原帖）
27. 20:09
    X@zgoodz· 讨论

    SGLang 和 Cloudflare 披露了一个推理事故： 8/27 到 9/9，Workers AI 上的 GLM-5.3 在 PD 分离部署下，超长请求可能读到别人会话的内容。 根因：配置的上下文是 1M token，但 pre…（新标签页打开原帖）
28. 09:00
    Knostic精选

    幻觉还是跨租户：Cloudflare Workers AI 上的大语言模型用其他用户的上下文回答

    Knostic 研究者 Gadi Evron 发现，Cloudflare Workers AI 的 @cf/zai-org/glm-5.3 端点在请求超过约 70 万 token 时会返回其他用户推理会话的内容，而非对提交提示词的回应。泄露内容包括人名、公司名、发票号、欧元金额、付款日期、源码信息和 Agent 任务记录等。作者用黑盒证伪排除幻觉与训练数据复现：请求中的唯一标记消失、延迟在约 70 万 token 处骤降、输出与输入零重合，一次返回的 shell 调用还与一个在模型训练截止后创建、受影响推理后不到 4 分钟有签名验证提交的公开仓库吻合。问题于 2026 年 9 月 8 日经 HackerOne 上报，Cloudflare 于 9 月 24 日确认并部署修复，10 月 26 日公开披露，其博客深入分析了 SGLang 中的上游漏洞。

29. 07:10
    Unite.AI精选

    Cloudflare 发布报告称 GLM-5.3 缺陷致跨租户会话泄露 155 条响应

    Cloudflare 于 2026 年 10 月 26 日发布事件报告，其 Workers AI 平台上的 GLM-5.3 模型发生跨请求 KV 缓存泄漏，155 条响应混入了其他客户会话的数据。问题由 Knostic 研究者 Gadi Evron 于 2026 年 9 月 8 日经 HackerOne 报告，影响自 8 月 27 日模型上线起以 @cf/zai-org/glm-5.3 提供的服务；Cloudflare 于 9 月 9 日修复并恢复模型，称未发现故意滥用的证据，其他 Workers AI 模型未受影响。Cloudflare 已将 prefill KV 池扩容至约 204 万 token 并部署引擎补丁，相关修复已合入 SGLang v0.5.20 至 v0.5.22，公司建议所有 SGLang 运营者升级到 v0.5.22 或更高版本。

30. 06:01
    Cloudflare精选

    Cloudflare 披露 Workers AI 上 GLM-5.3 模型的跨请求 KV cache 泄露及 SGLang 协同修复

    Cloudflare 披露，其 Workers AI 平台上 Z.ai 的 GLM-5.3 模型曾发生跨请求 KV cache 泄露，2026 年 8 月 27 日至 9 月 9 日间共 155 条回复包含其他用户请求的数据。受影响回复全部来自超过 681,280 token 的长提示，无证据显示漏洞被刻意利用，其他 Workers AI 模型未受影响。根因是两个问题叠加：prefill 节点的 KV cache 池仅 681,280 token，小于模型 1,048,576 token 的上下文窗口，而推理引擎 SGLang 在分离式 prefill/decode 模式下会把被拒的超长请求替换为单 token 占位符后照常传输，decode 节点因此读取了先前请求遗留的缓存页。

1. 时刻未标
   LMSYS Org精选

   SGLang 安全更新：改进请求隔离

   SGLang 维护方与 Cloudflare 协调披露 SGLang PD 分离服务中的跨请求 KV 缓存隔离缺陷。Cloudflare 的调查发现，其 Workers AI 上的 GLM-5.3 部署在 2026 年 8 月 27 日至 9 月 9 日间，超出 prefill 缓存容量的请求可能返回其他用户会话的内容，起因是配置的上下文长度 1,048,576 token 超过 prefill 缓存池的 681,280 token，被拒请求仍进入分离交接，decode 读到未为本请求填充的缓存页。相关的一类竞态是请求中止后已发出的 RDMA 写入落入被重新分配的槽位，造成无报错的单向跨请求泄漏，长上下文会扩大窗口；SGLang 自 v0.4.x 至 v0.5.21（MORI 后端至 v0.5.22）的 PD 默认配置受影响。维护方建议 PD 部署升级并运行能配对中止的路由器。

当前关注度63·可比范围峰值85（10月27日 22:00）·近 24 小时可比范围变化 -21%