AI推論エンジンSGLangで他ユーザーのデータ混入
原題：Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang
何が起きた
CloudflareのWorkers AIで、GLM-5.3モデルに非常に長い入力を送ると他の利用者の入力内容が混ざる問題があり、155件の応答が影響を受けました。設定ミスとオープンソースのSGLangの不具合が原因で、すでに修正済みです。自前でSGLangを動かす場合は更新が必要です。
誰に影響
- SGLangを自前で運用している人
- Workers AIのGLM-5.3を使った人
何をすべき
自社でSGLangを使っている場合はv0.5.22以降に更新し、KVキャッシュのサイズがコンテキスト長以上か確認してください。Workers AIの利用者は特別な対応は不要ですが、期間中の長い入力の扱いを確認してください。
対象の製品と版
| 製品 | 影響する版 | 修正版 |
|---|---|---|
| SGLang | v0.5.20より前(分離prefill/decode構成で影響。正確な範囲は要確認) | v0.5.22以降を推奨(修正はv0.5.20、追加修正はv0.5.21・v0.5.22) |
| Cloudflare Workers AI (@cf/zai-org/glm-5.3) | 2026-08-27〜2026-09-09 | 2026-09-09に修正・復旧済み |
この FLAG にした理由
悪用の証拠はなく、Cloudflare側は修正済み。影響は自前でSGLangを分離構成で運用する場合などに限られ、条件付きの更新対応のためYELLOW。
黄旗：注意して減速 — 条件付きの更新、調査・復旧の続報、期限のある制度など。該当するかと期限を確認します。