Cloudflare 披露 Workers AI 上 GLM-5.3 的 KV cache 跨租户暴露事故

Cloudflare 披露 Workers AI 平台 GLM-5.3 模型（@cf/zai-org/glm-5.3）在 8 月 27 日至 9 月 9 日期间发生 155 次跨请求 KV cache 暴露，把其他客户的请求数据混入响应，全部出现在超长上下文的 prompt 上。安全研究员 Gadi Evron 于 9 月 8 日通过 HackerOne 报告了这起租户隔离事故。