2026年9月8日，来自Knostic的安全研究员Gadi Evron提醒我们，从2026年8月27日开始，租户隔离问题会影响GLM-5.3 Workers AI模型(@ cf/zai-org/glm-5.3)。我们已解决此问题，并于9月9日恢复了模型。我们已确认， Workers AI上托管的任何其他模型均未受到影响。
在8月27日至9月9日期间，少数使用GLM 5.3 Workers AI模型的客户收到了回复，其中包含来自其他客户在他们之前不久向同一模型提出的请求的数据。总共有155个回复受到影响，所有回复的提示长度均超过681,280个令牌。
在排除了我们自己的测试和研究人员的测试之后，我们确定的请求在时间和数量上与普通的长上下文使用一致，而不是与反复利用该漏洞的人一致。我们没有发现故意剥削的证据。今天，我们将此报告与我们使用的开源推理引擎SGLang的帖子一起发布，作为协调披露。
本文介绍了导致此问题的错误、我们的响应时间表以及我们在生产SGLang部署中进行的后续强化。我们还详细介绍了我们与SGLang的上游维护人员一起努力解决此漏洞和类似漏洞。GLM是Z.ai为代理编码工作流程构建的文本生成模型；它是Workers AI提供的众多模型之一。
Gadi Evron于9月8日通过我们的HackerOne程序提交了一份报告，指出在Workers AI上发送到@ cf/zai-org/glm-5.3的非常长的提示有时会返回属于其他用户会话的文本。Cloudflare第二天早上重现了这个问题，并在宣布事件后40分钟内将模型下线。然后，我们部署了更正的配置和修补的推理引擎，并在同一天恢复了服务。