Cloudflare 披露 KV cache 暴露事故，全部发生在超长上下文的 prompt 上

Cloudflare 昨天公开了一起租户隔离事故：8 月 27 日到 9 月 9 日期间，Workers AI 平台上的 GLM-5.

3 模型（@cf/zai-org/glm-5.

3）会把其他客户的请求数据混进响应里，总共 155 次，全部发生在超长上下文的 prompt 上。

9 月 8 日安全研究员 Gadi Evron（Knostic 公司）通过 HackerOne 报告了这个跨请求 KV cache 暴露问题.

.

.