8 сентября исследователь Gadi Evron из Knostic сообщил Cloudflare, что очень длинные промпты к @cf/zai-org/glm-5.3 возвращают текст из чужих сессий; на следующий день модель сняли за 40 минут. Причиной стали несоответствие контекстного окна в 1 048 576 токенов и KV-пула на 681 280 токенов плюс баг SGLang в rejection path: decode-нода продолжала читать устаревшие страницы кэша. Всего пострадали 155 ответов, признаков намеренной эксплуатации не нашли; Cloudflare расширила пул до ~2,04 млн токенов и пропатчила движок.
blog.cloudflare.com · #security #ai #cache #cloudflare #cve
Прототип Cache Transcoding сжимает текстовые активы (HTML, JSON, CSS, JS) алгоритмом zstd уровня 3 перед записью на диск. Средний коэффициент сжатия — 2,83x. Кодирование стоит 4,31 нс/байт (один раз при заполнении), декодирование — 1,56 нс/байт (при каждой отдаче). Это расширяет эффективную ёмкость кеша и уменьшает трафик между дата-центрами.
blog.cloudflare.com · #infra #cache #cloudflare #compression #zstd
В issue по Claude Code пишут о потенциальной утечке session/cache между workspace-инстансами или даже consumer-аккаунтами. У репорта 282 очка и 129 комментариев на HN — то есть проблема выглядит достаточно неприятно, чтобы люди сразу начали проверять, не текут ли данные через изоляцию окружений.
github.com · #security #anthropic #cache #privacy #session