GLM-5.3 Workers AI 模型中的跨请求 KV 缓存暴露问题，以及我们借助 SGLang 的修复

2026 年 9 月 8 日，Knostic 的安全研究员 Gadi Evron 向我们报告了一个租户隔离问题，影响 GLM-5.3 Workers AI 模型（@cf/zai-org/glm-5.3），问题最早出现在 2026 年 8 月 27 日。我们已修复该问题，并于 9 月 9 日恢复了模型服务。我们确认 Workers AI 上托管的其他模型均未受影响。8 月 27 日至 9 月 9 日期间，少数使用 GLM 5.3 Workers AI 模型的客户收到的响应中，包含了其他客户在此前不久向同一模型发起请求时的数据。共有 155 条响应受到影响，全部来自长度超过 681,280 个 t