AICSO.AI汇总·· 4 天前精选推荐指数88
Knostic 披露 Cloudflare Workers AI 上 GLM-5.3 跨租户上下文泄露漏洞
幻觉还是跨租户:Cloudflare Workers AI 上的大语言模型用其他用户的上下文回答
AI 导读
Knostic Research 披露 Cloudflare Workers AI 上 @cf/zai-org/glm-5.3 存在跨租户数据暴露漏洞:经认证的付费用户提交超大请求(约 700,000 token 起)时,会收到其他推理会话的内容而非自身 prompt 的回答,泄露内容包括人名、发票号、金额、源码路径和 Agent 任务记录等。
推荐理由
原文展示了在无法查看云厂商内部设施时,如何用黑盒证伪方法逐层排除幻觉与训练数据记忆等替代解释,方法可迁移到其他推理服务的异常排查。
来源:AICSO.AI汇总 · knostic.ai