Cloudflare 披露 Workers AI 跨租戶 KV cache 洩露事故
2026/10/27 — 10/27 17:23·3 個來源（全部）·3 篇報道（全部）
核心速覽 (Key Takeaways)
- Cloudflare 公開了一起跨租戶隔離事故：2026 年 8 月 27 日至 9 月 9 日期間，Workers AI 平臺上的 GLM-5.3 模型會把其他客戶的請求資料混進響應裡，共 155 次，且全部發生在超長上下文的 prompt 上。
- 安全研究員 Gadi Evron（Knostic 公司）於 9 月 8 日通過 HackerOne 報告了該問題。
最新進展據開源中國報道，Cloudflare 公開了一起租戶隔離事故：8 月 27 日到 9 月 9 日期間，Workers AI 平臺上的 GLM-5.3 模型會把其他客戶的請求資料混進響應裡，共 155 次，且全部發生在超長上下文的 prompt 上。安全研究員 Gadi Evron（Knostic 公司）於 9 月 8 日通過 HackerOne 報告了這起跨請求 KV cache 暴露問題。
相關 AI 工具
- 熱度指數
- 190
- 全部來源
- 3
- 全部報道
- 3
- 首報
- 14 小時前
這件事的報道 點標題看原文
據開源中國報道，Cloudflare 公開了一起租戶隔離事故：8 月 27 日到 9 月 9 日期間，Workers AI 平臺上的 GLM-5.3 模型會把其他客戶的請求資料混進響應裡，共 155 次，且全部發生在超長上下文的 prompt 上。安全研究員 Gadi Evron（Knostic 公司）於 9 月 8 日通過 HackerOne 報告了這起跨請求 KV cache 暴露問題。
瞭解託管 AI 平臺的租戶隔離風險與長上下文隱患
开源中国AI 評分 66Hacker News 上一條討論指出，GLM-5.3 Workers AI 模型存在跨請求 KV 快取暴露問題，該帖獲得 57 分和 155 條回覆。這指向模型服務中不同請求之間的快取隔離風險。
模型服務快取隔離風險值得開發者關注。
Hacker News · AIAI 評分 61
SGLang 釋出安全更新，改進請求隔離。SGLang 稱，Cloudflare 於 2026 年 9 月 9 日通知其 Workers AI 上的 GLM-5.3 部署存在跨請求 KV cache 暴露問題；雙方修復了相關請求拒絕路徑，並加強了分離式服務中的快取生命週期處理。
SGLang 使用者應關注這次請求隔離修復，避免多租戶 KV 快取洩露。
LMSYS / SGLang官方AI 評分 50
同時在說的其他事
- 熱度指數 68Cloudflare Workers AI 免費 LLM 聊天教程1 個來源
- 熱度指數 47Cloudflare AI Gateway 釋出 Auto Router 公測版1 個來源
- 熱度指數 2059Anthropic 遞交 S-1 推進納斯達克上市，博通安排 630 億美元晶片融資35 個來源
- 熱度指數 1691爆Anthropic 提交 IPO 申請，估值或達 2 萬億美元19 個來源
- 熱度指數 1532發酵中OpenAI 釋出中檔模型 GPT-6.1 Terra，API 降價一半21 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加