Cloudflare披露，其Workers AI平台上的GLM-5.3模型（@cf/zai-org/glm-5.3）存在租户隔离问题：8月27日至9月9日期间，部分用户收到的响应中混入了其他用户稍早提交给同一模型的请求数据。共155条响应受影响，全部来自超过681,280 token的长提示。Cloudflare称未发现蓄意利用迹象，并建议所有运营方将SGLang依赖升级至v0.5.22或更高版本。
该问题由Knostic的安全研究员Gadi Evron于9月8日向Cloudflare报告。Cloudflare表示，GLM-5.3是唯一受此漏洞影响的模型。
AI 根据报道生成 · 2 小时前更新