به گزارش کلادفلر، یک نقص جداسازی تننت در مدل هوش مصنوعی GLM-5.3 در سرویس Workers AI باعث شد بین ۲۷ اوت تا ۹ سپتامبر ۲۰۲۶ برخی درخواست‌ها حاوی داده‌های کاربران دیگر باشند.
به گزارش کلادفلر، این مشکل پس از دریافت گزارش از سوی یک پژوهشگر امنیت در ۸ سپتامبر ۲۰۲۶ شناسایی و مدل مذکور موقتاً از دسترس خارج شد. بررسی‌ها نشان داد که این مسئله تنها محدود به مدل GLM-5.3 بوده و سایر مدل‌های میزبانی‌شده در Workers AI تحت تأثیر قرار نگرفته‌اند.
در مجموع ۱۵۵ پاسخ در بازه زمانی یاد شده تحت تأثیر قرار گرفتند که همگی مربوط به پرامپت‌های بسیار طولانی با طول بیش از ۶۸۱,۲۸۰ توکن بودند. بررسی‌های حجم و زمان درخواست‌ها نشان داد الگوی ترافیک با استفاده عادی و طولانی‌مدت همخوانی دارد و هیچ شواهدی از سوءاستفاده عمدی یا بهره‌برداری مکرر از این نقص کشف نشد.
این مشکل ناشی از هم‌پوشانی عدم تطابق ظرفیت استخر کش KV در پلتفرم و یک باگ در موتور استنتاج منبع‌باز SGLang بود. در این حالت درخواست‌های بیش از حد طولانی به درستی رد نشده و گره رمزگشایی پاسخ را روی صفحات کش قدیمی تولید می‌کرد که حاوی داده‌های جلسات قبلی کاربران بود.
برای رفع این مشکل، کلادفلر ظرفیت استخر حافظه گرافیکی را برای تطابق با پنجره زمینه افزایش داد و موتور SGLang را به‌روزرسانی کرد تا درخواست‌های نامعتبر پیش از تخصیص حافظه و انتقال کش رد شوند. پس از اعتبارسنجی تغییرات، این مدل در ۹ سپتامبر ۲۰۲۶ مجدداً فعال شد.
نکات کلیدی این خبر
- افشای کش KV در مدل GLM-5.3 در سرویس Workers AI کلادفلر.
- تأثیرگذاری روی ۱۵۵ پاسخ در پرامپت‌های طولانی بالای ۶۸۱,۲۸۰ توکن.
- رفع آسیب‌پذیری با اصلاح ظرفیت حافظه و پچ موتور SGLang در سپتامبر ۲۰۲۶.
- عدم مشاهده شواهدی مبنی بر بهره‌برداری عمدی یا سوءاستفاده از این باگ.
این خبر برای شما چه معنایی دارد؟
این رویداد اهمیت مدیریت دقیق حافظه و تطابق ظرفیت استخرهای کش (KV Cache) را در استقرار مدل‌های هوش مصنوعی بزرگ نشان می‌دهد. توسعه‌دهندگانی که از موتورهای استنتاج منبع‌باز مانند SGLang برای سرویس‌دهی به مدل‌های متنی استفاده می‌کنند، باید نسخه‌های خود را بررسی کرده و از اصلاح مسیرهای رد درخواست اطمینان حاصل نمایند تا از خطرات افشای داده‌های بین کاربران جلوگیری شود.
منبع خبر
Cloudflare Blog
— Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
