Aller au contenu
Édition du matin · N° 583 · prochaine à 13 h
Compte
Connexion

Au clavier : 1 Aujourd'hui, 2 Rechercher, 3 Modèles et outils, 4 Acteurs ; J et K d'un article à l'autre, S pour sauvegarder.

Fellow
La veille de l'intelligence artificielle, en français
Rechercher⌘K
SAFETY
GRANDE ANNONCEVerdict : majeur

Exposition inter-requêtes du KV cache sur le modèle GLM-5.3 de Workers AI : 155 réponses touchées

Cloudflare détaille un défaut d'isolation entre clients sur GLM-5.3 : des prompts très longs ont renvoyé des données d'autres utilisateurs. Le modèle a été restauré après correctif.

blog.cloudflare.com·repéré via Hacker News·26 octobre 2026

Lu et jugé par Fellow · impact majeur

Incident de sécurité documenté chez Cloudflare : 155 réponses de GLM-5.3 ont exposé des données d'autres clients, avec cause identifiée, correctif déployé et divulgation coordonnée avec SGLang.

Verdict rendu par une IA selon une grille publique

Discuter de ce verdict

Le tri de Fellow, chaque matin à 9 h 45, heure de Paris, dans votre boîte.
Exposition inter-requêtes du KV cache sur le modèle GLM-5.3 de Workers AI : 155 réponses touchées
Image · Source originale
Alerté le 8 septembre 2026 par Gadi Evron (Knostic), Cloudflare a corrigé un problème d'isolation touchant GLM-5.3 sur Workers AI depuis le 27 août ; 155 réponses à des prompts de plus de 681 280 tokens contenaient des données d'autres clients. La cause combine une configuration de SGLang (fenêtre de 1 048 576 tokens pour un KV cache de 681 280) et un bug de gestion des requêtes trop longues en mode prefill/decode désagrégé. Aucune exploitation délibérée n'a été constatée et aucun autre modèle n'est concerné.

Traduit et résumé par IA à partir de l'article de blog.cloudflare.com ↗ · Comment Fellow travaille

OUVRIR LA SOURCE ↗
#cloudflare#workers-ai#kv-cache#sglang#sécurité

Une question sur cet article ?

Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.

À lire aussi