云豹加速器

AI与安全

Cloudflare披露AI缓存隔离事件:仅涉及特定模型长提示词请求

发布于 · 来源:Cloudflare 官方博客

Cloudflare于10月26日公布一份安全事件报告:Workers AI上的GLM-5.3模型曾发生跨请求缓存数据暴露。问题发生在8月27日至9月9日,报告披露日期不代表漏洞刚刚出现。

官方确认有155条响应受到影响,均对应超过681,280个token的提示词;其他Workers AI模型未受影响。公司称未发现蓄意利用证据,但这不等于数据暴露没有发生。

报告将原因归为缓存容量配置与推理引擎异常请求处理问题叠加。Cloudflare在9月9日修正配置、部署补丁后恢复该模型,并与SGLang维护者协作加固。

对使用云端AI的团队,这次披露提醒大家关注具体模型、服务商与时间范围,审视敏感资料的使用边界。自行运营推理服务者还需检查缓存容量和请求隔离,不能仅凭HTTP成功响应判断系统正确。

来源:Cloudflare 官方博客 · 原报道日期 2026-10-26。本文为云豹加速器整理的原创概述。

返回科技新闻