Пращаш дълга подкана към GLM-5.3 в Workers AI и в отговора има данни от чужда заявка. Между 27 август и 9 септември това се е случило 155 пъти, по данни на Cloudflare, и все при подкани над 681 280 токена. KV кешът, паметта на вече обработения текст, е бил по-малък от контекста на модела. Прекалено дългата подкана не е имала къде да застане. Двигателят, вместо да я откаже, е продължавал.
Факт
Фактите: на 26 октомври 2026 г. Cloudflare публикува разбор на грешка в GLM-5.3 в Workers AI. По думите ѝ между 27 август и 9 септември малък брой клиенти са получили отговори, съдържащи данни от заявки на други клиенти. Общо 155 отговора са засегнати, всички при подкани по-дълги от 681 280 токена. Това е размерът на KV пула за prefill, който е бил по-малък от контекстния прозорец на модела. Cloudflare е била уведомена от изследователя Gadi Evron от Knostic през програмата си в HackerOne, а на 9 септември е възстановила модела. Поправката е двойна: настройката (пулът вече побира около 2,04 милиона токена) и двигателят (прекалено дълга заявка се отхвърля с грешка). Cloudflare пише, че няма доказателства за умишлено използване, и препоръчва на всички оператори да обновят зависимостите на SGLang до v0.5.22 или по-нова. Номер CVE няма: това е грешка в настройката на услугата на Cloudflare, поправена от самата Cloudflare.
Моделът не е измислял. Данните са били реални, но чужди. Какви точно и на колко клиенти, Cloudflare не казва: пише „малък брой“.
Знам как изглежда това на врата: когато гардеробът е по-малък от опашката, номерчетата започват да се бъркат. Тук гардеробът беше кешът.
Колкото по-дълъг контекст обещаваш, толкова по-голям склад ти трябва.
Ако ползваш GLM-5.3 през Workers AI, стъпки за теб в разбора няма: препоръките са за операторите на SGLang. Ако сам обслужваш модел със SGLang, обновяваш до v0.5.22 или по-нова.
Официални първоизточници
Cloudflare - разбор на изтичането между заявки в KV кеша на GLM-5.3 в Workers AI, 26.10.2026Визуалът към статията е генериран код-арт, без чужди изображения.