Cloudflare修复GLM-5.3跨请求缓存泄露
先了解这件事
Cloudflare披露，Workers AI托管的GLM-5.3曾发生跨请求KV缓存隔离漏洞，部分客户收到的回复包含其他客户此前请求的数据；8月27日至9月9日共有155条回复受影响，且相关请求的提示词均超过681,280个token。 Cloudflare确认，Workers AI上的其他模型未受影响。问题涉及Cloudflare使用的开源推理引擎SGLang，修复补丁已随v0.5.20发布，并在v0.5.21、v0.5.22中跟进，其他使用SGLang的运营方也可采用这些版本修复。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- AGI HuntCloudflare 披露 GLM-5.3 跨用户 KV cache 泄漏并完成修复
Cloudflare 披露 GLM-5.3 曾在 Workers AI 上发生跨用户 KV cache 隔离漏洞，2026 年 8 月 27 日至 9 月 9 日期间共影响 155 条回复。漏洞由厂商联合披露，目前相关报告与修复方案已经公开。
- AGI HuntCloudflare 披露 Workers AI 上 GLM-5.3 跨请求 KV 缓存泄露
Cloudflare 披露 Workers AI 平台上的 GLM-5.3 存在跨请求 KV 缓存暴露问题，共涉及 155 条响应。官方复盘说明了问题成因、影响范围及已采取的修复措施。
- Hacker News精选Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV cache 暴露并完成修复
Cloudflare 披露了 GLM-5.3 Workers AI 的跨请求 KV cache 暴露问题，8月27日至9月9日共有155个响应受到影响，受影响请求的 prompt 均超过681,280 tokens。
- AIHOT精选SGLang 披露并修复 PD 分离服务中的跨请求 KVCache 竞态问题
SGLang 披露并修复了 PD 分离服务中可能被中止请求的 KVCache 写入覆盖其他请求缓存的竞态问题。Cloudflare 报告称，@cf/zai-org/glm-5.3 在 Workers AI 于 2026 年 8 月 27 日至 9 月 9 日受影响，未发现其他模型受影响。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。