Cloudflare 报告 GLM-5.3 KV 缓存缺陷致 155 条响应跨租户泄露
Cloudflare 于 2026年10月26日发布事故报告，披露 Workers AI 平台上 GLM-5.3 模型存在跨请求 KV 缓存泄漏，导致 155 条针对超长 prompt（超过 681,280 token）的响应中混入其他客户会话数据。
推荐理由：报告把跨租户泄露拆解为配置错配与SGLang分離模式缺陷两个具体成因，其他分離部署者可据此排查自身KV缓存容量与升级路径。
#供应链安全
AICSO.AI汇总精选推荐指数8888
Cloudflare精选推荐指数8080 Cloudflare 宣布成为 CA 并将支持 Merkle Tree Certificates 签发
Cloudflare 宣布将成为证书颁发机构（CA），并支持 Merkle Tree Certificates（MTC）签发，目标在 2027 年初被纳入 Chrome 新推出的 Quantum-resistant Root Store，标准 MTC 签发将免费提供。
推荐理由：原文解释了 Web PKI 面临的后量子签名体积膨胀问题及 MTC 的应对架构，读者可据此理解证书透明体系的下一步演进方向。
Cloudflare精选推荐指数7474 Cloudflare 宣布进军公共 CA，收购 GlobalSign 根证书并布局后量子证书
Cloudflare 宣布有意成为公共证书颁发机构（CA），已向 Chrome、Apple、Microsoft、Mozilla 根程序申请纳入，并签署协议从 GlobalSign 收购一个被广泛信任的既有根，以在开始签发首日即覆盖大量老设备。
推荐理由：原文说明了新根与收购既有根并行的双路径策略，读者可据此理解根程序分发滞后与老设备兼容的实际约束。
腾讯玄武实验室精选推荐指数8686 腾讯玄武实验室发布《AI网络爬虫安全白皮书》并开源SEChrome防护方案
腾讯玄武实验室发布《AI网络爬虫安全白皮书》，系统分析AI时代服务端浏览器/爬虫的攻击面，指出多款产品存在沙箱外远程代码执行（RCE）风险，相关产品服务端用户规模累计超10亿，涵盖多家头部科技企业。
推荐理由：白皮书梳理了服务端浏览器的完整攻击链与四个真实RCE案例，并给出可复用的纵深防御框架和开源方案，工程落地参考价值高。
已经到底了