Cloudflare Workers AI altyapısında KV önbellek sızıntısı tespit edildi
Öne çıkanlar
- GLM-5.3 modelinde 681 bin 280 belirteçten uzun istemlere verilen 155 yanıtta veri sızıntısı saptandı.
- Sorun, SGLang motorunun ayrık mimaride reddedilen istekleri decode aşamasına aktarmasından kaynaklandı.
- Cloudflare yapılandırmayı düzeltti ve SGLang v0.5.22 sürümünde güvenlik yamalarını yayınladı.
Cloudflare, Workers AI platformundaki GLM-5.3 modelinde başka kullanıcıların verilerinin yanıtlara karışmasına yol açan bir güvenlik açığını kapattığını duyurdu. Knostic şirketinden güvenlik araştırmacısı Gadi Evron tarafından 8 Eylül 2026'da bildirilen sorun, 27 Ağustos ile 9 Eylül tarihleri arasında toplam 155 yanıtı etkiledi. Şirket, kural dışı durumun yalnızca 681 bin 280 belirteçten uzun girdilerde meydana geldiğini ve bilinçli bir saldırı izine rastlanmadığını açıkladı.
Sızıntı, yapılandırma hatası ve açık kaynak çıkarım motoru SGLang içindeki bir yazılım hatasının birleşmesi sonucu ortaya çıktı. Cloudflare, modeli 1 milyon belirteçlik bağlam uzunluğuyla dağıtırken GPU tarafındaki önbellek havuzunu 681 bin 280 belirteçte bıraktı. SGLang motorunun ayrık prefill ve decode mimarisinde aşırı uzun girdileri güvenli bir şekilde reddetmek yerine tek belirteçlik yer tutucuya dönüştürmesi, decode düğümünün eski oturumlara ait silinmemiş verileri okumasına yol açtı.
Olayın ardından modeli geçici olarak erişime kapatan Cloudflare, GPU bellek havuzunu 2,04 milyon belirtece çıkardı ve SGLang geliştiricileriyle birlikte reddetme mantığını onaran yamaları devreye aldı. Şirket, ayrık çıkarım mimarisi kullanan diğer altyapı işletmecilerine SGLang'in v0.5.22 veya daha yeni sürümlerine geçmelerini ve bağlam sınırlarını donanım havuzlarıyla eşitlemelerini tavsiye etti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.