Kritinė SGLang KV talpyklos izoliacijos spraga paveikė daugiabučius AI diegimus
Trumpai: „Cloudflare“ nustatė SGLang išvedimo variklio saugumo klaidą, dėl kurios GLM-5.3 modelis atskleidė duomenis tarp skirtingų vartotojų užklausų. Užklausos, viršijusios sukonfigūruotą KV talpyklos dydį, buvo klaidingai apdorotos, todėl dekodavimo mazgas generavo atsakymus naudodamas senus kitų vartotojų duomenis.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Cloudflare Security“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1SGLang atnaujintas į v0.5.22 versiją, siekiant pataisyti užklausų atmetimo logiką
- 2Koreguota KV talpyklos konfigūracija, kad ji atitiktų pilną konteksto langą
- 3Įdiegtas KV talpyklos dydžio patikrinimas prieš diegimą
- 4Pridėtas kontrolinių sumų tikrinimas perduodamiems KV puslapiams
Kodėl tai svarbu?
Šis incidentas parodo rimtą atminties valdymo riziką našiuose išvedimo varikliuose. Komandoms, kuriančioms daugiabučius AI sprendimus, tai primena, kad loginės klaidos užklausų atmetimo procesuose gali apeiti izoliaciją ir sukelti duomenų nutekėjimą.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei jūsų infrastruktūroje naudojami išskaidyti SGLang diegimai, užtikrinkite, kad naudojate v0.5.22 ar naujesnę versiją. Testavimo metu visada tikrinkite, ar KV talpyklos dydis viršija modelio maksimalų konteksto langą, kad išvengtumėte tylių klaidų, sukeliančių saugumo spragas.
🧪 Verta testuoti
Būtina atlikti SGLang diegimų auditą, kad būtų užtikrinta patikima vartotojų izoliacija klaidų būsenose ir esant didelėms apkrovoms.
Šaltiniai
- Cloudflare SecurityOficialusPirminis šaltinisOriginalus straipsnis →„Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang“2026-10-27 00:01Licencija: robots.txt Content-Signal: ai-input=yes · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-27 00:01
- Mūsų sistema rado
- 2026-10-27 00:21
- Santrauka sugeneruota
- 2026-10-27 00:21
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas