Cloudflare เผยเหตุข้อมูลรั่วในโมเดล GLM-5.3 บน Workers AI จากปัญหากำหนดค่าแคช
Cloudflare ออกรายงานเหตุการณ์ข้อมูลข้ามคำขอรั่วไหลในโมเดล GLM-5.3 บนแพลตฟอร์ม Workers AI พร้อมยืนยันแก้ไขเรียบร้อยแล้ว
คลาวด์แฟลร์ (Cloudflare) เผยแพร่รายงานเหตุการณ์ความปลอดภัย หลังเกิดปัญหาการรั่วไหลของข้อมูลข้ามคำขอ (Cross-request KV cache exposure) ในโมเดล GLM-5.3 บนแพลตฟอร์ม คลาวด์แฟลร์ เวิร์กเกอร์ส เอไอ (Cloudflare Workers AI) ส่งผลให้ผู้ใช้บางรายได้รับคำตอบที่มีข้อมูลจากคำขอของผู้ใช้อื่น
เหตุการณ์ดังกล่าวเกิดขึ้นระหว่างวันที่ 27 สิงหาคม ถึง 9 กันยายน 2026 มีการตอบกลับที่ได้รับผลกระทบรวมทั้งสิ้น 155 รายการ โดยความผิดปกตินี้เกิดขึ้นเฉพาะกับคำสั่ง (prompts) ที่มีความยาวเกิน 681,280 โทเค็น (tokens) เท่านั้น
จากการตรวจสอบพบว่า สาเหตุมาจากความผิดพลาดในการกำหนดค่า (Misconfiguration) ของระบบ ที่ตั้งค่าหน้าต่างบริบท (Context window) ไว้ที่ 1,048,576 โทเค็น แต่แคชพูล (KV cache pool) บนจียูพียู (GPU) รองรับได้เพียง 681,280 โทเค็น ประกอบกับมีบั๊กในเอสจีแลนด์ (SGLang) ซึ่งเป็นเอนจินประมวลผล ทำให้คำสั่งที่ควรถูกปฏิเสธเนื่องจากยาวเกินไป กลับหลุดเข้าไปในกระบวนการและไปอ่านหน่วยความจำ (KV cache) ที่ยังค้างอยู่จากผู้ใช้ก่อนหน้า
ทั้งนี้ ทางคลาวด์แฟลร์ได้แก้ไขการกำหนดค่าและแพตช์เอนจิน เอสจีแลนด์ เรียบร้อยแล้ว พร้อมยืนยันว่าไม่มีโมเดลอื่นบนแพลตฟอร์มได้รับผลกระทบ และไม่พบหลักฐานว่ามีการจงใจใช้ประโยชน์จากช่องโหว่นี้ (Exploitation)
แม้ในปัจจุบันโอเพนไอ (OpenAI) จะเปิดตัวตระกูลจีพีที-6 (GPT-6) แล้ว แต่เหตุการณ์นี้ถือเป็นกรณีศึกษาสำคัญสำหรับผู้ให้บริการโครงสร้างพื้นฐานในการจัดการแคชและการตั้งค่าขีดจำกัดหน่วยความจำของโมเดลปัญญาประดิษฐ์
สะท้อนความสำคัญของการบริหารจัดการหน่วยความจำและขีดจำกัดของระบบประมวลผลเอไอ ซึ่งผู้ให้บริการคลาวด์ต้องระมัดระวังเพื่อป้องกันความเสี่ยงด้านความเป็นส่วนตัวของข้อมูลผู้ใช้