English(EN) Cloudflare's GLM-5.3 leaked other users' prompts through its KV cache. I rebuilt the bug in 30 lines.

Cloudflare GLM-5.3 泄露因 KV 缓存配置错误暴露用户提示

作者 PulseAugur 编辑部 · [1 个来源] · 2026-10-26 23:30

Cloudflare 披露了其 Workers AI 部署的 GLM-5.3 中存在一个严重漏洞，该漏洞允许一个用户的提示泄露给另一个用户。该问题源于一种配置错误，模型的上下文窗口超出了其 KV 缓存的容量，并且 SGLang 的错误处理中的一个错误导致被拒绝的请求被当作有效请求进行处理。这导致多达 155 个受影响的响应，其中很大一部分生成文本来自先前用户的会话数据，有效地延续了他们的会话。 AI

影响凸显了 LLM 部署中的关键基础设施风险以及对上下文窗口和缓存管理进行严格验证的必要性。

排序理由披露了一个特定错误及其在已部署 LLM 服务中的复现。

在 dev.to — LLM tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 23 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 披露了一个特定错误及其在已部署 LLM 服务中的复现。
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: product, safety; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Breaking (< 6h); Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

dev.to — LLM tag TIER_1 English(EN) · frank chu · 2026-10-26 23:30

Cloudflare 的 GLM-5.3 通过其 KV 缓存泄露了其他用户的提示。我在 30 行代码中重现了该错误。

<p>Cloudflare published a coordinated disclosure today (October 26) that should be required reading for anyone serving LLMs: for 13 days, its Workers AI deployment of GLM-5.3 (<code>@cf/zai-org/glm-5.3</code>) could return one customer's data inside another customer's response. 1…

本文如何被排名

报道来源 [1]

Cloudflare 的 GLM-5.3 通过其 KV 缓存泄露了其他用户的提示。我在 30 行代码中重现了该错误。

相关实体

相关话题