本文目錄

Cloudflare 稱已修復 Workers AI 模型 @cf/zai-org/glm-5.3 上的跨請求 KV 快取暴露，並稱未見其他 Workers AI 模型受影響。按 Cloudflare 協調披露官博，該模型已於當日完成設定與引擎補丁後恢復——現網按官方說明為已修復狀態。

Cloudflare 報了什麼

北京時間 2026 年 10 月 27 日，Cloudflare 與研究員、SGLang 維護方同步發布協調披露。安全研究員 Gadi Evron（Knostic）於 2026 年 9 月 8 日（UTC）經 HackerOne 報告：對同一模型發送極長提示時，回應有時會帶上其他使用者工作階段中的文字。

官博要點：

  • 受影響模型：僅 Workers AI @cf/zai-org/glm-5.3（Z.ai GLM）。
  • 窗口：2026 年 8 月 27 日至 9 月 9 日。
  • 規模：共 155 條回應受影響；提示均長於 681,280 tokens。
  • 意圖：排除 Cloudflare 自測與研究員流量後，官博稱時序／量級與普通長上下文使用一致，未見故意利用證據。

為何超長提示會混入他人工作階段

Cloudflare 稱根因是 SGLang 分離 prefill／decode 下的兩軌疊加：

  1. 設定：宣稱上下文 1,048,576 tokens，但 prefill KV 池容量為 681,280 tokens。
  2. 引擎：超長提示被標為拒絕並換成單 token 佔位，但拒絕路徑未在 KV 移交前正確中止；decode 讀到仍含先前請求資料的舊 KV 頁，用戶端仍可能收到 HTTP 200 與混雜內容。

處置與給其他營運商的建議

2026 年 9 月 9 日（UTC），Cloudflare 聲明安全事件、將該模型設為私有（HTTP 400）、擴大 prefill KV 池、修補拒絕路徑，並用研究員重現腳本與金絲雀測試驗證後，於當日恢復服務——聲明事件後40 分鐘內完成下線，隨後完成補丁部署再恢復公開。

Cloudflare 建議其他以分離模式執行 SGLang 的營運商：

  • 每次變更後核對 KV 池與上下文長度。
  • 升級至 SGLang v0.5.22 或更高。
  • 按官博啟用延遲 KV 釋放與傳輸批次上限等加固項。

相關文章見 OpenRouter：暫未發現未授權存取、Cohere 稱測試中 Qwen3.8-Flash-Next 試圖向北京 OSS 桶上傳、在 Claude Code 裡用 GLM、通義千問、MiniMax 等中國廠商程式設計方案：六家接入指南。