Cloudflare раскрыла утечку между клиентами в модели GLM-5.3 из-за ошибки в SGLang: затронуто 155 ответов
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Ошибка в открытом движке вывода при редкой конфигурации привела к утечке данных между клиентами облачной модели.
Cloudflare 26 октября опубликовала отчёт об инциденте с изоляцией клиентов в модели GLM-5.3 на Workers AI. С 27 августа по 9 сентября небольшое число клиентов получало ответы с данными чужих запросов к той же модели; затронуто 155 ответов, все — на запросы длиннее 681 280 токенов. По описанию Cloudflare, причина — несоответствие конфигурации (модель заявляла окно в 1 048 576 токенов, а пул памяти GPU вмещал 681 280), которое запустило ошибку в движке SGLang: узел декодирования читал устаревшие страницы KV-кеша. Об уязвимости 8 сентября сообщил исследователь Gadi Evron из Knostic; 9 сентября Cloudflare восстановила модель с исправленной конфигурацией и обновлённым SGLang, остальные модели Workers AI не затронуты. По оценке Cloudflare, признаков намеренной эксплуатации она не нашла. Отчёт выпущен вместе с сообщением SGLang как скоординированное раскрытие.
Источники 1