Cloudflare, GLM‑5.3’te tenantlar arası KV önbellek sızıntısını giderdi
Cloudflare, Workers AI’daki GLM‑5.3 yapılandırmasının çok uzun istemlerde başka müşterilere ait KV önbellek sayfalarını okuyabildiğini; 155 yanıtın etkilendiğini açıkladı.
BİR BAKIŞTA
Haberin özeti
- Sorun yalnızca 681.280 tokenı aşan GLM‑5.3 istemlerinde tetiklendi.
- Cloudflare, 155 yanıtın tenantlar arası veri içerdiğini doğruladı.
- Model 9 Eylül’de yamalanıp yeniden açıldı; SGLang 0.5.22 veya üzeri öneriliyor.
Neler değişiyor?
Cloudflare, 26 Ekim’de Workers AI üzerindeki `@cf/zai-org/glm-5.3` modelini etkileyen tenant izolasyonu sorununu ayrıntılandırdı. 27 Ağustos–9 Eylül arasında, 681.280 tokenı aşan istemlerde reddedilmesi gereken bazı istekler decode aşamasına ilerledi ve önceki müşterilerden kalan KV önbellek sayfalarını okuyabildi. Şirket toplam 155 yanıtın etkilendiğini, başka modellerde aynı sorunu bulmadığını ve kasıtlı istismar kanıtı görmediğini belirtiyor.
Cloudflare modeli 9 Eylül’de geçici olarak kapattı; KV havuzunu bağlam penceresinden büyük hale getirip reddedilen isteklerin aktarım öncesinde sonlandırılmasını sağlayan SGLang yamalarını dağıttıktan sonra aynı gün yeniden açtı. Düzeltmeler tüm SGLang dağıtımlarına uygulandı. Şirket, ayrık inference işleten diğer operatörlerin SGLang 0.5.22 veya daha yenisine geçmesini ve KV havuzu, aktarım ile iptal yollarını birlikte doğrulamasını öneriyor.
Asıl kaynaklara göz at
Kaynak tarihi: 26 Ekim 2026.
AI Radar yayın saati: 27 Eki 2026 03:06 (Türkiye).
KONUYU TAKİP ET
Konular ve etiketler
Keşfini paylaş.
Bu haberi bir arkadaşına gönder.
Okuyucu yorumları
Bu gelişme hakkında ne düşünüyorsun? Deneyimini veya sorunu paylaş. Yorumlar editör onayından sonra yayımlanır.
Adın/takma adın ve yorumun onaylanırsa herkese açık görünür. Veri işleme hakkında: Gizlilik bilgilendirmesi.
Yorumlar yükleniyor…