Cloudflare修复GLM-5.3模型缓存漏洞
发生了什么
据Cloudflare披露,其Workers AI平台上的GLM-5.3模型曾存在跨请求KV缓存暴露漏洞。该问题源于SGLang推理引擎配置不匹配及处理超长提示词时的逻辑错误,导致在8月27日至9月9日期间,155个针对超过681,280 token提示词的请求可能包含其他用户的会话数据。Cloudflare已通过调整KV缓存池容量及修补SGLang引擎修复该漏洞,并确认未发现恶意利用证据。
进展与证据
只展示有原文依据的进展;报道时间与事件发生时间分别保留。
漏洞影响开始
GLM-5.3模型出现跨请求KV缓存暴露问题。
模型服务恢复
Cloudflare在修复配置并修补推理引擎后恢复了模型服务。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示;连线仅表示原生身份流程确认的同稿入口,不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口