Exposition du cache KV entre requêtes dans le modèle GLM-5.3 de Workers AI (155 réponses)
Cloudflare a révélé qu'une erreur de configuration combinée à un bug de SGLang a conduit GLM-5.3 sur Workers AI à renvoyer des données d'autres clients dans 155 réponses à des requêtes de plus de 681 280 tokens entre le 27 août et le 9 septembre. L'entreprise affirme n'avoir trouvé aucune preuve d'exploitation délibérée et avoir corrigé la configuration comme le moteur. L'affaire compte parce qu'elle expose une catégorie de risque d'isolation entre locataires dans les moteurs d'inférence partagés, que les autres opérateurs de SGLang doivent désormais corriger.
SOURCES
- Hacker News (AI)2026-10-26 22:41