0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Cloudflare Says GLM-5.3 Bug Leaked 155 Responses Across Tenant Sessions (원문, 새 창)
한국어 요약
Claude · 2026-10-27클라우드플레어가 10월26일 자사 워커스 AI 플랫폼에서 운영되는 GLM-5.3 모델에 테넌트 간 격리가 깨지는 KV 캐시 노출 버그가 있었다고 공개했다. 이 결함으로 매우 긴 프롬프트에 대한 응답 155건에 다른 고객의 세션 데이터가 포함됐다. 보안 연구자 가디 에브론(노스틱)이 지난 9월8일 해커원 프로그램을 통해 테넌트 격리 문제를 클라우드플레어에 신고했으며, 영향을 받은 모델은 '@cf/zai-org/glm-5.3'으로 8월27일부터 노출이 시작된 것으로 나타났다.
- 클뗬웬썼랄들가 10월26일 GLM-5.3 모델의 크려이스통브코트 KV 캐쉬 논춡 인스고외트 를 공개했다.
- 밈땎 길똄 퍈똄팀튄읰에 똄현 응답 155건에 똄는 고객의 인시션 데이튐가 포함뎐었다.
- 보안 연구자 가떔 에바렄(놐콼)이 9월8일 해커월을 통해 크늄킸 격리 문제류 신고했다.
- 영향을 받은 모델은 위커스 AI의 '@cf/zai-org/glm-5.3'이며 논춡은 8월27일뮼현부허 시작똠똄 것으로 나훀다.
본문 미리보기
Cloudflare on October 26, 2026 published an incident report disclosing a cross-request KV cache exposure in the GLM-5.3 model on its Workers AI platform, under which 155 responses to very long prompts contained data from other customers' sessions. Security researcher Gadi Evron of Knostic reported the tenant-isolation issue to Cloudflare on September 8, 2026 through the company's HackerOne program. The exposure affected the model, served as @cf/zai-org/glm-5.3, starting August 27, 2026, the day…
전체 내용이 궁금하다면?
Unite.AI에서 원문을 직접 읽어보세요
이 글이 만들어진 과정
- 10:59AI 초안