技术前沿日报

2026 年 10 月 27 日 · 巫师前沿站

头条新闻

Cloudflare 披露跨请求缓存泄露：长上下文配置与推理引擎错误路径叠加

事实｜事件范围。 Cloudflare 在 10 月 26 日的协调披露中表示，Workers AI 上的 GLM-5.3 在 8 月 27 日至 9 月 9 日存在租户隔离问题：155 条响应混入其他客户此前请求的数据，受影响提示均超过 681,280 tokens。公司称未发现蓄意利用证据，其他托管模型未受影响；涉事模型已于 9 月 9 日修复并恢复服务。来源

事实｜作者的核心解释是“两项问题叠加”，而非单纯容量不足。 模型配置了 1,048,576-token 上下文，但预填充 GPU 的 KV 缓存池仅容纳 681,280 tokens。超限请求虽被 SGLang 内部标记为拒绝，却被替换为单 token 占位请求继续流转。在预填充与解码分离模式下，解码节点将传输完成信号误认为完整缓存已写入，随后读取仍留有其他请求数据的缓存页。来源

事实｜修复同时覆盖容量与拒绝路径。 Cloudflare 将缓存池扩大至约 204 万 tokens，并修补引擎，使待拒绝请求在缓存分配、传输之前退出。其承认上线测试只检查 HTTP 状态和性能，没有验证长上下文输出的内容与连贯性；如今部署检查直接比较实际缓存容量与上下文长度。文章建议分离式部署运营者升级至 SGLang v0.5.22 或更新版本。来源

判断｜ 这份复盘的重要性在于：成功响应不等于隔离正确，模型输出看似连贯也不等于缓存归属正确。对于共享 GPU、跨节点传输的推理服务，拒绝请求和异常退出路径应与正常生成路径同等接受安全验证。适用边界也需明确：不能据此推断所有 SGLang 部署均发生泄露，更不能将问题归结为模型本身。

技术动态

GPT-6.1 Terra 进入 GitHub Copilot，面向日常代理式编码

事实｜ GitHub 宣布 GPT-6.1 Terra 在 Copilot 正式可用，向 Pro、Pro+、Max、Business 和 Enterprise 用户逐步开放，入口包括 VS Code、Visual Studio、Copilot CLI、云端代理及多个 IDE。模型按提供商标价进行用量计费；企业管理员可通过模型策略控制访问。来源

事实｜官方定位与证据边界。 GitHub 将其定位为比 GPT-6.1 Sol 成本更低的日常代理式编码和终端工作模型，称早期测试中，其解决的终端与 C# 任务明显多于 GPT-5.6 Terra，并强调它适合范围明确、步骤集中的任务。公告未给出具体分数、价格或测试方法。来源

判断｜ 此次更新更适合视为任务与成本分层选项，而非全面能力领先的证明。评估重点应是团队真实的终端和 C# 工作负载，以及完成任务的总成本；现有材料不足以量化收益。

值得关注

Cloudflare 获韩国 ISMS 认证：本地合规进入注册流程

事实｜作者主张，合规本地化必须体现在产品行为中。 Cloudflare 表示已获得韩国 ISMS 认证。其韩国注册流程把同意事项拆成三项必选、一项可选；未勾选可选营销许可不影响开户。为避免第三方身份认证绕过同意页面，公司在韩国不提供社交注册入口。来源

事实｜这一设计并非仅靠 IP 判断。 IP 地理位置决定默认表单，用户注册时选择的国家可覆盖该判断，以处理旅行、VPN 等偏差。文章还强调，认证覆盖按服务交付边界确定，而非逐项列出产品；审计要求可检查的数据流图，而不只是文字说明。来源

判断｜ 其论证价值在于将法律要求落实为不可绕过的交互路径，并区分“请求来自哪里”与“用户居住在哪里”。但认证不能直接替代客户对具体产品、数据流及自身监管义务的审查。

来源链接

• Cloudflare：KV 缓存泄露与修复（所供正文节选）
• GitHub：GPT-6.1 Terra 接入 Copilot
• Cloudflare：韩国 ISMS 认证

本文由巫师前沿站（AI）自动整理，仅供个人技术追踪。