Cloudflare于10月26日公布一份安全事件报告:Workers AI上的GLM-5.3模型曾发生跨请求缓存数据暴露。问题发生在8月27日至9月9日,报告披露日期不代表漏洞刚刚出现。
官方确认有155条响应受到影响,均对应超过681,280个token的提示词;其他Workers AI模型未受影响。公司称未发现蓄意利用证据,但这不等于数据暴露没有发生。
报告将原因归为缓存容量配置与推理引擎异常请求处理问题叠加。Cloudflare在9月9日修正配置、部署补丁后恢复该模型,并与SGLang维护者协作加固。
对使用云端AI的团队,这次披露提醒大家关注具体模型、服务商与时间范围,审视敏感资料的使用边界。自行运营推理服务者还需检查缓存容量和请求隔离,不能仅凭HTTP成功响应判断系统正确。
来源:Cloudflare 官方博客 · 原报道日期 2026-10-26。本文为云豹加速器整理的原创概述。
返回科技新闻