Cloudflare 于10月26日公开 GLM-5.3 Workers AI 的租户隔离事件。公司表示，8月27日至9月9日期间，155个响应混入了此前其他客户请求的数据，受影响提示词均超过681280 token。问题已在9月修复并恢复模型，其他 Workers AI 模型未受到影响。
触发条件由两部分叠加形成：服务允许约100万 token 上下文，但预填充 GPU 的 KV 缓存池实际只能容纳681280 token；SGLang 在分离式预填充与解码模式下处理超长请求时，又把被拒请求替换成单 token 占位内容，未正确终止。解码端随后读取残留缓存，生成了含旧请求内容的响应。
修复包括扩大缓存池、修正请求拒绝路径，并与 SGLang 上游合作加强防护。Cloudflare 称，排除内部和研究人员测试后，已识别请求的时间与数量符合普通长上下文使用，未发现蓄意利用证据。Cloudflare 已修复此次影响155个响应的缓存处理缺陷。