Cloudflare披露GLM-5.3模型漏洞：跨租户会话泄露155条响应数据
2026/10/27 07:05阅读量 3
Cloudflare报告称，其托管的智谱AI GLM-5.3模型存在安全漏洞，导致不同租户会话之间的响应数据发生泄露。该漏洞共影响了155次API调用请求，涉及多个独立用户或企业租户。目前相关安全问题已得到修复，但凸显了多租户AI服务中数据隔离的重要性。
事件概述
Cloudflare 近日披露了一起涉及智谱 AI（Zhipu AI）旗下 GLM-5.3 大语言模型的安全事件。该模型部署在 Cloudflare 的 Workers AI 平台上，由于软件缺陷，导致不同租户（Tenants）之间的 API 响应数据发生了意外泄露。
核心信息
- 受影响模型：GLM-5.3（由智谱 AI 开发的大语言模型）。
- 平台环境：Cloudflare Workers AI。
- 漏洞性质：多租户数据隔离失效。本应严格隔离的不同用户/企业租户的请求和响应被错误地混合或暴露。
- 影响范围：经统计，共有 155 次 API 响应因该漏洞而泄露给非预期的租户会话。
- 当前状态：Cloudflare 表示该问题已被识别并修复，以防止进一步的数据泄露风险。
值得关注
此事件再次强调了在公共云平台上运行大型语言模型时，确保严格的租户隔离机制至关重要。尽管单次泄露数量相对有限，但跨租户的数据混叠可能包含敏感的企业输入或生成内容，对数据安全构成潜在威胁。