事件经过
Cloudflare记录了在Workers AI上，对GLM-5.3模型的足够大提示词可能触发SGLang缺陷，导致跨请求KV缓存暴露，从而一个请求返回了其他客户的推理内容而非自身答案。在2026-08-27至2026-09-09期间，约155个对超长提示词的响应返回了其他客户的数据。Cloudflare将根因追溯到上游开源SGLang引擎，已修复其部署，未发现故意利用的证据，并建议SGLang运营者升级至0.5.22或更高版本。
影响分析
这是主要托管AI平台中已确认的多租户推理数据隔离失败：攻击者（或确定性过载）可读取其他租户的模型输出，进而读取其AI工作负载处理的敏感内容。它强调共享推理基础设施中的提示词/上下文隔离依赖于服务引擎的内存管理，且同一SGLang代码树在相同时段内同时涉及Cloudflare数据泄露和NEAR AI RCE入侵。
攻击途径
客户端发送超长提示词，触发SGLang跨请求KV缓存缺陷，导致其他租户的缓存推理上下文在响应中返回。
受影响系统
Cloudflare Workers AI（GLM-5.3提供商）和底层SGLang推理引擎（升级至0.5.22以上版本）
缓解措施
应用Cloudflare修复；SGLang运营者升级至0.5.22以上版本；启用每租户缓存隔离并监控异常的相同输出响应；将“无故意利用”视为风险降低而非修复。