Cloudflare expone datos de otros clientes en 155 respuestas de GLM-5.3 por un fallo en SGLang
Cross-request KV cache exposure in the GLM-5.3 Workers AI model (155 responses)
El 8 de septiembre, un investigador alertó a Cloudflare sobre una fuga de datos entre inquilinos en el modelo GLM-5.3 de Workers AI. La causa fue una configuración errónea: el pool de KV cache en las GPUs de prefill solo tenía capacidad para 681.280 tokens, mientras que la ventana de contexto era de 1.048.576. Un bug en SGLang hacía que las peticiones que excedían el pool no se rechazaran correctamente y el nodo de decode generara respuestas usando páginas de caché de peticiones anteriores. En total, 155 respuestas se vieron afectadas, todas con prompts de más de 681.280 tokens. Cloudflare reprodujo el fallo, desactivó el modelo y lo restauró el 9 de septiembre tras aplicar un parche y una configuración corregida. No hay evidencia de explotación deliberada.
El nodo de decode recibió un mensaje de "transferencia completa" y asumió que el prefill había sobrescrito la caché KV de peticiones anteriores con el prompt completo de esta petición, cuando en realidad dejó intacta la mayor parte del estado previo.