AI modeline gönderdiğin istek başka birinin yanıtını mı gösteriyor?
Orijinal başlık: Cross-request KV cache exposure in the GLM-5.3 Workers AI model (155 responses)
KISACA
- Tek cümlede
- Cloudflare, Workers AI üzerindeki GLM-5.3 modelinde önbellek çakışması tespit etti.
- Bulgu
- 155 yanıt, farklı kullanıcıların içeriklerini hatalı şekilde döndürdü.
- Neden önemli?
- Kişisel veriler yanlış kişilere gidebilir, güvenlik araştırmacısı bu hatayı ortaya çıkardı.
Ne oldu?
Cloudflare, 27 Ağustos - 9 Eylül 2026 tarihleri arasında bazı müşterilerin, Workers AI üzerindeki GLM-5.3 modeline gönderdikleri isteklerin yanıtlarında başka kullanıcılara ait içerikler aldığını açıkladı; toplam 155 yanıt etkilendi. Sorunun kaynağı, modelin önbellek havuzunun yanlış boyutlandırılması ile SGLang yazılımındaki bir hatanın çok uzun isteklerde devreye girip hatalı şekilde HTTP 200 yanıtı döndürmesinin çakışmasıydı. Sızıntı, güvenlik araştırmacısı Gadi Evron'un HackerOne üzerinden bildirmesiyle ortaya çıktı; Cloudflare modeli geçici olarak kapatıp önbellek boyutunu düzeltti ve SGLang'deki hatayı yamaladı. Şirket, kötüye kullanım kanıtı bulunmadığını ve sorunun başka hiçbir Workers AI modelini etkilemediğini belirtti.
Şirket önbelleği kapatıp hatayı yamaladı, başka model etkilenmedi.
Aynı haberin kısa dikey video özeti.
Bu notu kaynak göstererek alıntılayabilirsin: Hasan Amanet, “AI modeline gönderdiğin istek başka birinin yanıtını mı gösteriyor?”, Notes for Data Science, 27 Ekim 2026.