Cloudflare披露GLM 5.3因SGLang缺陷致KV跨请求暴露，存跨租户泄露风险
Cloudflare 于 2026 年 10 月 26 日发布博客，披露其 Workers AI 平台托管的 GLM 5.3 模型因配置不匹配触发 SGLang 推理框架中的一个缺陷，导致 KV cache 页面跨请求暴露，存在跨租户上下文泄露风险。Cloudflare 在文中说明了与 SGLang 协同完成的修复方案。需要说明的是，这是一起推理服务部署层的安全事故，而非 GLM 5.3 模型本身的能力变化；材料未披露受影响请求的规模，也无证据表明有用户数据被实际泄露。
rss · Cloudflare Blog · 10月26日 22:01
「影响与意义」 对开发者而言，该事件表明共享推理基础设施中的 KV cache 复用机制可能成为跨租户泄露通道——托管模型服务的部署配置需与推理框架版本严格对齐，自行运维 SGLang 的团队也应关注相应修复。对普通用户而言，服务商能否主动披露并快速修复这类隔离性缺陷，是评估托管模型服务可信度的重要参考。目前事件描述与修复效果均来自 Cloudflare 官方博客，暂无独立第三方验证。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →