Exposição de cache KV entre solicitações no modelo GLM-5.3 do Workers AI (155 respostas)
A Cloudflare revelou que um erro de configuração somado a um bug do SGLang fez o GLM-5.3 no Workers AI devolver dados de outros clientes em 155 respostas a prompts com mais de 681.280 tokens entre 27 de agosto e 9 de setembro. A empresa diz não ter encontrado evidência de exploração deliberada e já ter corrigido a configuração e o motor. O caso importa porque expõe uma classe de risco de isolamento entre tenants em motores de inferência compartilhados que outros operadores do SGLang agora precisam corrigir.
FONTES
- Hacker News (AI)2026-10-26 22:41