Cloudflare 披露 Workers AI 跨租户 KV cache 泄露事故
2026/10/27 — 10/27 17:23·3 个来源（全部）·3 篇报道（全部）
核心速览 (Key Takeaways)
- Cloudflare 公开了一起跨租户隔离事故：2026 年 8 月 27 日至 9 月 9 日期间，Workers AI 平台上的 GLM-5.3 模型会把其他客户的请求数据混进响应里，共 155 次，且全部发生在超长上下文的 prompt 上。
- 安全研究员 Gadi Evron（Knostic 公司）于 9 月 8 日通过 HackerOne 报告了该问题。
最新进展据开源中国报道，Cloudflare 公开了一起租户隔离事故：8 月 27 日到 9 月 9 日期间，Workers AI 平台上的 GLM-5.3 模型会把其他客户的请求数据混进响应里，共 155 次，且全部发生在超长上下文的 prompt 上。安全研究员 Gadi Evron（Knostic 公司）于 9 月 8 日通过 HackerOne 报告了这起跨请求 KV cache 暴露问题。
相关 AI 工具
- 热度指数
- 190
- 全部来源
- 3
- 全部报道
- 3
- 首报
- 14 小时前
这件事的报道 点标题看原文
据开源中国报道，Cloudflare 公开了一起租户隔离事故：8 月 27 日到 9 月 9 日期间，Workers AI 平台上的 GLM-5.3 模型会把其他客户的请求数据混进响应里，共 155 次，且全部发生在超长上下文的 prompt 上。安全研究员 Gadi Evron（Knostic 公司）于 9 月 8 日通过 HackerOne 报告了这起跨请求 KV cache 暴露问题。
了解托管 AI 平台的租户隔离风险与长上下文隐患
开源中国AI 评分 66Hacker News 上一条讨论指出，GLM-5.3 Workers AI 模型存在跨请求 KV 缓存暴露问题，该帖获得 57 分和 155 条回复。这指向模型服务中不同请求之间的缓存隔离风险。
模型服务缓存隔离风险值得开发者关注。
Hacker News · AIAI 评分 61
SGLang 发布安全更新，改进请求隔离。SGLang 称，Cloudflare 于 2026 年 9 月 9 日通知其 Workers AI 上的 GLM-5.3 部署存在跨请求 KV cache 暴露问题；双方修复了相关请求拒绝路径，并加强了分离式服务中的缓存生命周期处理。
SGLang 用户应关注这次请求隔离修复，避免多租户 KV 缓存泄露。
LMSYS / SGLang官方AI 评分 50
同时在说的其他事
- 热度指数 68Cloudflare Workers AI 免费 LLM 聊天教程1 个来源
- 热度指数 47Cloudflare AI Gateway 发布 Auto Router 公测版1 个来源
- 热度指数 2059Anthropic 递交 S-1 推进纳斯达克上市，博通安排 630 亿美元芯片融资35 个来源
- 热度指数 1691爆Anthropic 提交 IPO 申请，估值或达 2 万亿美元19 个来源
- 热度指数 1532发酵中OpenAI 发布中档模型 GPT-6.1 Terra，API 降价一半21 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加