Cloudflare раскрыла утечку данных между запросами в модели GLM-5.3
Cross-request KV cache exposure in the GLM-5.3 Workers AI model (155 responses)
Cloudflare сообщила об инциденте изоляции арендаторов в модели GLM-5.3 на Workers AI: с 27 августа по 9 сентября 155 ответов содержали фрагменты чужих запросов. Причина — несоответствие размера KV-пула (681 280 токенов) и контекстного окна (1 048 576 токенов) в SGLang, из-за чего при переполнении движок не прерывал запрос, а использовал устаревшие страницы кэша. Уязвимость исправлена, модель восстановлена 9 сентября; следов злонамеренного использования не найдено.
Мы предполагали, что движок способен корректно обрабатывать разницу между пулом KV-кэша и запрошенным контекстным окном, но при тестировании проверяли только коды HTTP-ответов и производительность, не проверяя связность и осмысленность вывода модели.