要約
2026年9月8日、セキュリティ研究者のGadi Evron氏から、GLM-5.3 Workers AIモデルに関するテナント隔離の問題が報告されました。この問題は2026年8月27日から発生し、9月9日に修正されました。問題の期間中、一部の顧客は他の顧客のリクエストからのデータが含まれた応答を受け取っていましたが、合計155件のリクエストが影響を受けました。すべての影響は681,280トークンを超えるプロンプトに関連していました。
この問題は、GLM-5.3モデルに使用されているオープンソースの推論エンジンSGLangの設定ミスおよびバグによって引き起こされました。特に、トークンのコンテキストウィンドウの長さとKVキャッシュプールの不一致が問題の根本にありました。Cloudflareは問題を迅速に再現し、モデルを40分以内にオフラインにしました。修正後、サービスは同日中に復旧しました。
今後の対策として、CloudflareはKVプールの容量を増やし、エンジンのエラー処理を改善することで、再発防止に努める意向を示しています。この問題は他のモデルには影響を与えず、GLM-5.3の使用に関する安全性を強化するための重要なステップとなりました。
元記事: https://blog.cloudflare.com/kv-cache-exposure-remediation/
公開日: Mon, 26 Oct 2026 22:41:48 +0000
この記事はAIアシスト編集により作成されています。
📰 元記事: 元記事を読む