Hacker News AI· wondersky·· 4 小时前精选AI 评分80
Cloudflare 披露 GLM-5.3 Workers AI 模型跨请求 KV 缓存漏洞
Cross-request KV cache exposure in the GLM-5.3 Workers AI model (155 responses)
AI 导读
Cloudflare 披露其 Workers AI 平台上的 GLM-5.3 模型存在跨请求 KV 缓存漏洞，涉及 155 个长提示词响应。故障源于 SGLang 推理引擎的配置缺陷：1,048,576 token 上下文窗口与 681,280 token 的 KV 缓存池不匹配，导致被拒请求在 decode 节点读取其他用户残留的缓存页。
推荐理由
披露了影响 155 个响应跨请求数据的具体时序与漏洞成因，为部署同类推理引擎者提供可直接复用的加固检查项。
来源：Hacker News AI · blog.cloudflare.com