Workers AI の GLM-5.3 で他人の入力内容が混入
原題：Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang
何が起きた
Cloudflare Workers AI の GLM-5.3 モデルで、約68万トークンを超える長い入力に対し、他の利用者のデータを含む応答が返る不具合が8月27日から9月9日まで発生しました。155件の応答が影響を受け、Cloudflare は修正済みで、悪用の証拠はないとしています。
誰に影響
- Workers AI の GLM-5.3 を使っていた人
- SGLang で自前の AI 推論を運用する人
何をすべき
8月27日〜9月9日に GLM-5.3 へ約68万トークン超の長い入力を送った場合、機密情報を含んでいなかったか確認し、Cloudflare に問い合わせてください。自前で SGLang を使う場合は v0.5.22 以降へ更新し、KV キャッシュ容量とコンテキスト長が合っているか確認してください。
対象の製品と版
| 製品 | 影響する版 | 修正版 |
|---|---|---|
| Cloudflare Workers AI GLM-5.3 (@cf/zai-org/glm-5.3) | 2026-08-27 から 2026-09-09 の間(長い入力のみ) | 2026-09-09 に設定修正とエンジンパッチ適用済み |
| SGLang(分離型 prefill/decode 構成) | v0.5.20 より前(要確認) | v0.5.22 以降を推奨 |
この FLAG にした理由
影響は 155 件で修正済みですが、期間中に利用した人は漏えい有無の確認が必要で、SGLang 利用者には更新が必要なため。悪用の証拠はなく、確認済みの悪用もありません。
黄旗：注意して減速 — 条件付きの更新、調査・復旧の続報、期限のある制度など。該当するかと期限を確認します。