Hacker News · AI 热帖· wondersky·· 8 小时前
Cloudflare 披露并修复 GLM-5.3 Workers AI 模型跨请求 KV 缓存暴露问题
Cross-request KV cache exposure in the GLM-5.3 Workers AI model (155 responses)
SI 导读
Cloudflare披露并修复了Workers AI平台GLM-5.3模型的跨请求KV缓存暴露漏洞,2026年10月26日协调公开报告。漏洞源于prefill KV池仅681,280 tokens小于1,048,576上下文及SGLang拒绝路径缺陷,8月27日至9月9日155个超长请求响应混入他户数据。修复后建议运维升级SGLang v0.5.22并核查KV池与上下文窗口匹配。
SI 评分75
来源:Hacker News · AI 热帖 · blog.cloudflare.com