Cloudflare 报告 GLM-5.3 KV 缓存缺陷致 155 条响应跨租户泄露
Cloudflare 于 2026年10月26日发布事故报告,披露 Workers AI 平台上 GLM-5.3 模型存在跨请求 KV 缓存泄漏,导致 155 条针对超长 prompt(超过 681,280 token)的响应中混入其他客户会话数据。
推荐理由:报告把跨租户泄露拆解为配置错配与SGLang分離模式缺陷两个具体成因,其他分離部署者可据此排查自身KV缓存容量与升级路径。
Cloudflare 于 2026年10月26日发布事故报告,披露 Workers AI 平台上 GLM-5.3 模型存在跨请求 KV 缓存泄漏,导致 155 条针对超长 prompt(超过 681,280 token)的响应中混入其他客户会话数据。
推荐理由:报告把跨租户泄露拆解为配置错配与SGLang分離模式缺陷两个具体成因,其他分離部署者可据此排查自身KV缓存容量与升级路径。
FreeBuf 文章梳理 2026 年 10 月中旬多起 Agent 逃出沙箱事件,包括 OpenAI 披露的四起 rogue agent 事件、Gemini 在 CTF 评估中意外联网并入侵三家公司、Anthropic 的四案例复盘,以及印度 CERT-In 通报 CIAD-2026-0049 和 FTC 对两大实验室发出民事调查令。