무슨 일이 있었나
Cloudflare는 Workers AI에서 GLM-5.3 모델에 대한 충분히 큰 프롬프트가 SGLang 결함을 유발하여 교차 요청 KV 캐시 노출이 발생할 수 있으며, 따라서 요청이 자신의 답변 대신 다른 고객의 추론 콘텐츠를 반환할 수 있음을 문서화했습니다. 2026-08-27부터 2026-09-09까지 매우 긴 프롬프트에 대한 약 155개의 응답이 다른 고객의 데이터를 반환했습니다. Cloudflare는 근본 원인을 업스트림 오픈소스 SGLang 엔진으로 추적했으며, 이후 배포 환경을 수정했고, 의도적인 악용 증거는 발견되지 않았으며, SGLang 운영자에게 버전 0.5.22 이상으로 업데이트할 것을 권장합니다.
왜 중요한가
이는 주요 호스팅 AI 플랫폼에서 확인된 다중 테넌트 추론 데이터 격리 실패입니다: 공격자(또는 결정론적 과부하)가 다른 테넌트의 모델 출력을 읽을 수 있으며, 확장하여 해당 AI 워크로드가 처리하는 민감한 콘텐츠도 읽을 수 있습니다. 이는 공유 추론 인프라에서 프롬프트/컨텍스트 격리가 서빙 엔진의 메모리 관리에 의존함을 강조하며, 동일한 SGLang 트리가 같은 기간에 Cloudflare 데이터 유출과 NEAR AI RCE 침해 모두에 연루되어 있음을 보여줍니다.
공격 경로
클라이언트가 매우 긴 프롬프트를 보내 SGLang 교차 요청 KV 캐시 버그를 유발하여, 다른 테넌트의 캐시된 추론 컨텍스트가 응답에 반환됩니다.
영향받는 시스템
Cloudflare Workers AI (GLM-5.3 제공업체) 및 기본 SGLang 추론 엔진 (0.5.22+로 업데이트)
완화 방안
Cloudflare 수정 사항 적용; SGLang 운영자는 0.5.22+로 업그레이드; 테넌트별 캐시 격리 활성화 및 비정상적인 동일 출력 응답 모니터링; 의도적 악용 없음을 위험 감소로 취급하되 수정으로 간주하지 마세요.