GLM-5.3 模型出现跨请求 KV 缓存暴露问题
GLM 5.3 上的配置不匹配触发了 SGLang bug，导致 KV 缓存页面在不同请求间暴露。从 8 月 27 日至 9 月 9 日，少量客户收到了包含其他客户请求数据的响应，总共 155 个响应受影响。这些响应均为提示长度超过 681280 tokens 的情况，未发现故意利用该 bug 的证据。
配置不匹配在 GLM 5.3 上触发 SGLang bug 导致 KV 缓存跨请求暴露。2026 年 9 月 8 日收到安全研究人员警报。今日与 SGLang 共同发布报告进行披露。
- 8 月 27 日至 9 月 9 日期间 155 个响应受影响
- 所有受影响响应提示长度超过 681280 tokens
- 请求特征与普通长上下文使用一致
- 未发现故意利用该 bug
- 受影响为少量客户