Cloudflare leakt fremde Nutzerdaten aus dem KV-Cache von GLM-5.3
Cross-request KV cache exposure in the GLM-5.3 Workers AI model (155 responses)
Bei Cloudflares Workers-AI-Modell GLM-5.3 gelangten zwischen dem 27. August und dem 9. September 2026 Antworten mit Daten anderer Kunden in fremde Sessions – insgesamt 155 Antworten, alle zu Prompts mit mehr als 681.280 Tokens. Ursache war eine zu kleine KV-Cache-Pool-Konfiguration plus ein SGLang-Bug, der abgelehnte Anfragen nicht sauber abbrach. Cloudflare nahm das Modell binnen 40 Minuten offline, patchte Engine und Konfiguration und veröffentlicht den Bericht koordiniert mit SGLang.
Ein Prompt, der nicht in den Pool passte, wurde intern als abgelehnt markiert und durch einen Ein-Token-Platzhalter ersetzt, doch statt die Anfrage abzubrechen und einen Client-Fehler zurückzugeben, erzeugte Prefill den KV-Cache für den Platzhalter-Prompt und übertrug ihn an den Decode-Node.