Cloudflare披露KV Cache暴露事故：均发生于超长上下文Prompt场景
2026/10/27 15:51阅读量 3
Cloudflare近期披露了一起KV Cache（键值缓存）数据泄露事件，确认所有受影响案例均与超长上下文的提示词（Prompt）有关。该事故揭示了在处理长文本输入时，模型推理缓存机制可能存在的安全隐患，引发了对AI服务底层缓存策略安全性的关注。
事件概述
Cloudflare近日公开披露了一起涉及KV Cache（键值缓存）的数据泄露事故。经过调查分析，该公司确认此次事故中的所有实例均发生在处理超长上下文（Long Context）的提示词（Prompt）期间。
核心信息
- 事故性质：KV Cache数据意外暴露。在大型语言模型推理过程中，KV Cache用于存储注意力机制中的键和值，以加速后续token的生成。若配置不当或存在漏洞，可能导致敏感数据残留或被其他用户访问。
- 触发条件：事故并非随机发生，而是集中在“超长上下文”场景。这意味着当输入的Prompt长度超过一定阈值，或者会话历史累积过长时，触发了特定的缓存处理逻辑缺陷。
- 影响范围：根据披露信息，受影响的案例均符合上述特征，表明问题可能与长序列处理时的内存管理或缓存清理机制有关。
值得关注
此次披露为AI基础设施提供商敲响了警钟。随着大模型应用逐渐支持更长的上下文窗口（如128K、1M tokens），如何确保长序列推理过程中的数据隔离与缓存安全，成为云服务厂商必须解决的关键技术难题。开发者在使用支持长上下文的API时，需注意避免在Prompt中注入敏感信息，并关注服务商的安全更新。