AI 安全
Cloudflare 复盘 GLM-5.3 跨请求 KV cache 暴露：8/27–9/9 共 155 条响应混入他人会话内容
Cloudflare 10-26 复盘：8 月 27 日到 9 月 9 日，Workers AI 上跑 GLM-5.3 的客户，超长请求会拿到别人会话内容，共 155 条响应受影响。两个问题叠加：模型配置 1,048,576 token 上下文窗口，预填充 KV cache 池只有 681,280 token；超限请求被 SGLang 内部标为拒绝后换成单 token 占位符继续跑，decode 阶段读到了残留的旧缓存。Cloudflare 称未见恶意利用，已对齐配置并给引擎打补丁。
对 AI 使用者意味着什么
模型能力（上下文长度）先上，推理引擎的隔离边界没跟上。KV cache 复用是省算力的核心手段，也是串数据的通道；多租户推理的隔离从云厂商内部事，变成要写进合同的信任边界。
来源：Cloudflare Blog：Cross-request KV cache exposure in GLM-5.3 ↗ 原文链接
有具体工作流问题？联系咨询。新闻本身免费阅读。