Cloudflare GLM-5.3 暴露跨请求数据

Cross-request KV cache exposure in the GLM-5.3 Workers AI model (155 responses)

2026 年 9 月，Cloudflare 披露其 Workers AI 平台上的 GLM-5.3 模型出现严重租户隔离漏洞。由于 SGLang 推理引擎配置不当及代码缺陷，部分超长提示词请求意外返回了其他用户的数据。在短短两周内，共有 155 条响应受到影响。Cloudflare 在接到报告后迅速下线模型，通过调整 KV cache 池大小并修复 SGLang 引擎逻辑完成补救。此次事件揭示了在 disaggregated prefill/decode 架构下，内存页所有权追踪的复杂性，也促使 SGLang 团队加速了相关安全补丁的合并与发布。