Fejl i SGLang gav kryds-brugerlæk i Cloudflares GLM-5.3-model

Cloudflare har offentliggjort detaljer om en sikkerhedshændelse i Workers AI-modellen @cf/zai-org/glm-5.3 fra Z.ai. Mellem 27. august og 9. september 2026 modtog et mindre antal kunder svar, der indeholdt data fra andre kunders forudgående forespørgsler til samme model. I alt blev 155 svar berørt, alle til prompter på over 681.280 tokens. Sikkerhedsforsker Gadi Evron fra Knostic rapporterede fejlen 8. september, og Cloudflare tog modellen offline inden for 40 minutter efter at have erklæret hændelsen. Årsagen var to sammenfaldende fejl i inferensmotoren SGLang: modellen kørte med et kontekstvindue på 1.048.576 tokens, mens KV-cachen på prefill-GPU'erne kun havde plads til 681.280 tokens. For lange prompter blev internt markeret som afvist og erstattet af en placeholder, men prefill-noden overførte alligevel en KV-cache til decode-noden, som fejlagtigt genbrugte rester af tidligere brugeres data. Ingen andre modeller på Workers AI var berørt.