Cloudflare phát hiện và khắc phục lỗ hổng trong GLM-5.3 Workers AI

Cloudflare đã phát hiện và khắc phục một lỗ hổng trong GLM-5.3 Workers AI, khiến một số khách hàng nhận kết quả chứa dữ liệu của các yêu cầu khác. Lỗ hổng này do cấu hình sai và lỗi trong open-source inference engine SGLang. Cloudflare đã triển khai giải pháp tạm thời và lâu dài để ngăn chặn tình trạng này.

Điểm chính

• Cloudflare phát hiện lỗ hổng thông qua báo cáo của Gadi Evron từ Knostic
• Lỗ hổng do cấu hình sai và lỗi trong open-source inference engine SGLang
• Cloudflare đã triển khai giải pháp tạm thời và lâu dài để khắc phục
• Không có bằng chứng cho thấy lỗ hổng được tận dụng cố ý

Khuyến nghị

• Kiểm tra và cập nhật cấu hình inference engine để tránh các vấn đề tương tự trong tương lai

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Cloudflare Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.