Cloudflare 的协调披露确认 GLM-5.3 Workers AI 曾发生跨请求 KV cache 数据暴露，并给出修复与 operator 升级要求。
Cloudflare 披露 Workers AI 跨请求 KV cache 泄露
2026-10-27已核实动态ADOPT
Cloudflare 披露，8 月 27 日至 9 月 9 日间，Workers AI 的 GLM-5.3 有 155 条响应混入其他客户的数据。根因是 KV pool 小于声明的上下文窗口，又叠加 SGLang 分离式推理的拒绝路径缺陷，使超长请求读到旧 cache page。Cloudflare 修正配置并补丁引擎后恢复模型；其调查未发现蓄意利用，也未发现其他模型受影响。
对你意味着什么
对运行分离式推理的团队来说，HTTP 成功不等于租户隔离正确，也不等于超长上下文输出可信。应升级 SGLang、强制检查 KV 容量覆盖声明上下文，并用独立租户做内容级隔离测试。
证据与关联材料
技术细节与六维评分
| 受影响服务 | Cloudflare Workers AI @cf/zai-org/glm-5.3 |
|---|---|
| 暴露时间 | 2026-08-27 至 2026-09-09 |
| 受影响响应 | 155 |
| 触发条件 | 声明上下文为 1,048,576 token，但 prompt 超过 681,280 token |
| 根因 | KV pool 配置不匹配，加上 SGLang 分离式 prefill/decode 的拒绝请求缺陷 |
| 修复 | Cloudflare 扩大 KV pool、修复拒绝路径并强化生产部署；建议 operator 使用 SGLang v0.5.22 或更高版本 |
| 证据边界 | 影响范围与未发现蓄意利用的结论来自 Cloudflare 事故调查 |
| 时间依据 | Cloudflare 于 2026-10-26T22:01:23.889Z 发布事故报告；实际暴露发生在 8 月 27 日至 9 月 9 日 |
技术影响 5
工程价值 5
采用信号 4
成熟度 5
验证成本 2
风险 5