何が起きたか
Cloudflareは、Workers AI上で、GLM-5.3モデルへの十分に大きなプロンプトがSGLangの欠陥を引き起こし、リクエスト間KVキャッシュ露出が発生し、あるリクエストが別の顧客の推論コンテンツを自身の回答の代わりに返す可能性があることを文書化しました。2026年8月27日から2026年9月9日の間に、非常に長いプロンプトへの約155の応答が他の顧客のデータを返しました。Cloudflareは根本原因を上流のオープンソースSGLangエンジンに遡り、その後デプロイを修正し、意図的な悪用の証拠は見つからず、SGLangオペレーターにバージョン0.5.22以降への更新を推奨しています。
なぜ重要か
これは主要なホスト型AIプラットフォームでの確認されたマルチテナント推論データ分離の失敗です：攻撃者（または決定的な過負荷）が別のテナントのモデル出力、ひいてはそのAIワークロードが処理している機密コンテンツを読む可能性がありました。これは、共有推論インフラにおけるプロンプト/コンテキスト分離がサービングエンジンのメモリ管理に依存すること、そして同じSGLangツリーが同じ期間にCloudflareのデータ漏洩とNEAR AIのRCE侵害の両方に関与していることを強調しています。
攻撃経路
クライアントが非常に長いプロンプトを送信し、SGLangのリクエスト間KVキャッシュバグを引き起こし、別のテナントのキャッシュされた推論コンテキストが応答で返される。
影響を受けるシステム
Cloudflare Workers AI (GLM-5.3プロバイダー) および基盤となるSGLang推論エンジン (0.5.22+に更新)
緩和策
Cloudflareの修正を適用；SGLangオペレーターは0.5.22+にアップグレード；テナントごとのキャッシュ分離を有効にし、異常な同一出力応答を監視；意図的な悪用がないことをリスク削減として扱い、修正とはみなさない。