Cloudflare 披露 GLM-5.3 Workers AI 模型跨请求 KV 缓存暴露，已完成修复

核心事实

Cloudflare 在官方博客中披露，2026 年 9 月 8 日，安全研究者、来自 Knostic 的 Gadi Evron 通过 HackerOne 项目报告称，Workers AI 平台上的 GLM-5.3 模型（@cf/zai-org/glm-5.3）存在租户隔离问题。该问题自 2026 年 8 月 27 日起出现。Cloudflare 称已修复该问题，并于 9 月 9 日恢复模型服务，同时确认 Workers AI 上托管的其他模型未受影响。

据 Cloudflare 说明，在 8 月 27 日至 9 月 9 日期间，少数使用该模型的客户收到的响应中包含了其他客户此前向同一模型提交的请求数据。受影响响应共 155 条，全部对应长度超过 681,280 个 token 的提示词。排除 Cloudflare 自身测试和研究者的测试后，这些请求在时间与数量上与普通长上下文使用相符，未发现有人反复利用该漏洞的证据，也未发现蓄意利用的迹象。

背景与影响

GLM 是 Z.ai 提供的文本生成模型，面向智能体编程工作流，是 Workers AI 提供的众多模型之一。Cloudflare 表示，该问题由两个相互叠加的原因造成，其中一项是开源组件的配置错误；博客同时与开源推理引擎 SGLang 的维护方协调发布说明，并介绍了对生产环境 SGLang 部署的后续加固工作，以及与上游维护者持续处理此类缺陷的努力。

Cloudflare 称，在收到报告后于次日复现问题，并在宣布事件后 40 分钟内将模型下线，随后部署修正配置与修补后的推理引擎，当天恢复服务。

限制与来源

上述时间线、受影响响应数量与提示词长度阈值均来自 Cloudflare 博客的表述，尚未见独立第三方核实。Cloudflare 未在素材中说明受影响客户的具体数量、所在国家或地区，也未披露是否已通知相关客户。模型当前可用性、调用方式与配额以 Cloudflare 官网及 Workers AI 文档的当前信息为准。本文不构成任何安全或合规建议。

来源：Cloudflare 博客《Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang》。