案例 cloudflare-workers-ai-glm-leak模型与数据泄露全球
Cloudflare Workers AI 上的 GLM-5.3 模型在 155 次响应中泄露其他用户的内容
Cloudflare 于 10 月 26 日披露，其 Workers AI 上的 GLM-5.3 模型在 8 月 27 日至 9 月 9 日期间，针对超长提示词的 155 次响应中返回了其他客户会话的数据，原因是 KV 缓存配置不匹配与 SGLang 推理引擎的一个缺陷相互作用。Knostic 的安全研究员 Gadi Evron 于 9 月 8 日通过 HackerOne 报告了此问题。Cloudflare 于 9 月 9 日下线该模型、修复了配置并更新了引擎。
中针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年10月26日
- 地点
- 全球
- 目标
- Cloudflare Workers AI GLM-5.3 的用户
- 严重程度
- 中
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 无（平台缺陷，由 Knostic 的研究员 Gadi Evron 发现）
- 行为者类型
- 意外 / 配置错误
- 行业
- 科技与 AI 厂商
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Cloudflare 于 10 月 26 日披露，其 Workers AI 上的 GLM-5.3 模型在 8 月 27 日至 9 月 9 日期间，针对超长提示词的 155 次响应中返回了其他客户会话的数据，原因是 KV 缓存配置不匹配与 SGLang 推理引擎的一个缺陷相互作用。Knostic 的安全研究员 Gadi Evron 于 9 月 8 日通过 HackerOne 报告了此问题。Cloudflare 于 9 月 9 日下线该模型、修复了配置并更新了引擎。
影响: 155 次响应暴露了其他用户的内容。受影响的用户数量和数据类型未说明。
谁发起了攻击
行为者: 无（平台缺陷，由 Knostic 的研究员 Gadi Evron 发现）
归因: 未报告攻击者；标题描述的是 Cloudflare 已修复的平台缺陷。
动机: 未知
如何发生
攻击途径: 模型服务层中的跨请求泄露，导致响应中包含其他用户的内容。
根本原因: 未知；标题描述的是 GLM-5.3 Workers AI 部署中的跨请求数据泄露。
时间线
- 由 news.lavx.hu 报道
应对
Cloudflare 修复了 GLM-5.3 Workers AI 模型中的跨请求数据泄露问题。
当前状态: 已修补
本案例相符的研究警告
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- news.lavx.hu news.google.com
- Cloudflare Blog blog.cloudflare.com
- Knostic knostic.ai
引用此案例
Cloudflare Workers AI 上的 GLM-5.3 模型在 155 次响应中泄露其他用户的内容. AI Threat Watch, 案例 cloudflare-workers-ai-glm-leak, 2026年10月26日. https://aithreat.io/zh/cases/cloudflare-workers-ai-glm-leak/
永久链接: https://aithreat.io/zh/cases/cloudflare-workers-ai-glm-leak/
相关案例
同类事件，按时间由新到旧。