物界前沿物界前沿 · 资讯情报卡（Cloudflare Blog · 2026/10/27）
Cloudflare修复GLM-5.3模型跨请求KV缓存泄露漏洞
核心事实
- 2026年8月27日至9月9日，Cloudflare的GLM-5.3模型发生跨请求数据泄露。
- 共155个响应受影响，均来自超过681,280个token的提示。
- 安全研究员Gadi Evron于9月8日报告，Cloudflare次日修复并恢复服务。
- 漏洞源于SGLang引擎配置错误和处理超长请求的bug。
- Cloudflare调整配置使KV池容量达约204万token，并修补引擎拒绝路径。
关键数据
155受影响响应数
681,280 tokens触发提示长度
1,048,576 tokens模型上下文窗口
约2.04 million tokens修复后KV池容量
物界观察
这次事件暴露了AI推理基础设施中KV缓存管理的安全隐患，尤其是超长上下文场景下的边界条件。Cloudflare的快速响应和透明披露值得肯定，但依赖单一配置修复并不足够，引擎层面的加固才是关键。行业应重视多租户环境下的数据隔离，推动推理引擎标准化安全测试。