Cloudflare公布Workers AI数据泄露调查结果：SGLang漏洞致155次跨租户信息混入
Cloudflare披露其AI服务Workers AI因配置错误和SGLang漏洞导致155次回答混入其他客户数据，已修复并建议用户升级。
美国云服务商Cloudflare于10月28日公布旗下AI服务Workers AI的数据泄露调查结果。报告显示，在8月27日至9月9日期间，GLM-5.3模型共有155次响应混入了其他客户的资料。问题源于处理超长输入时的缓存溢出，Cloudflare已于9月9日完成修复，确认其他Workers AI模型未受影响，且未发现蓄意利用证据。
事故由安全公司Knostic的研究人员Gadi Evron于9月8日通报发现。调查指出，根本原因涉及Cloudflare的部署设置与开源推理软件SGLang的程序漏洞。Cloudflare将GLM-5.3的最大输入长度设为约105万文字单位，但GPU缓存仅能容纳约68万单位。当输入超过容量时，SGLang本应拒绝请求，却因漏洞继续处理，导致接收端误读内存中残留的其他客户数据并混入回答。
Cloudflare承认，上线前已知晓缓存容量与设定上限不符，但当时仅检查了服务状态和性能，未验证回答内容的正确性。此外，SGLang社区早在7月就有相关漏洞报告，但Cloudflare直到事故发生后才注意到。目前，Cloudflare已将GPU缓存容量提升至约204万文字单位，并修正了SGLang逻辑。官方建议采用相同架构的企业更新至10月19日发布的v0.5.22或更高版本，并核实缓存容量是否足以支撑最大输入长度。