2026-10-27 每日技术前沿晨报 · 本期 1 条 #

今日最重要的变化是：Cloudflare 首次完整披露 SGLang 分离式推理中因请求拒绝状态传播失效而发生的跨租户 KV Cache 泄露，并给出已合入上游的修复及可验证的防护措施。

今日综述 #

本期重点不是新模型或常规版本更新，而是一份直接关系多租户 AI 推理安全的生产事故复盘。事件发生于 8—9 月，相关修复在 10 月已陆续发布；2026 年 10 月 26 日的新进展是协调公开根因、受影响范围、补丁对应关系与运行时防护检查表。对自建或计划建设共享推理平台的银行，应优先排查分离式 Prefill/Decode 架构下的 KV 页所有权、异常退出和跨节点传输一致性。

1. Cloudflare 披露 SGLang 分离式推理跨租户 KV Cache 泄露根因与修复（Cloudflare · 2026-10-26 · 厂商自述）（P0 必读） #

就此条发起议题

• 原文链接：https://blog.cloudflare.com/kv-cache-exposure-remediation/

新在哪里：Cloudflare 公开其 GLM-5.3 Workers AI 服务在 8 月 27 日至 9 月 9 日的隔离事故：共有 155 个响应混入其他客户请求内容。部署宣称支持 1,048,576 token 上下文，但 Prefill 节点实际 KV 池仅容纳 681,280 token。超长请求虽被调度器拒绝，却仍进入分离式 Prefill/Decode 交接；Decode 读取未被当前请求覆盖的旧 KV 页，最终返回 HTTP 200 和其他租户内容。这是 10 月 26 日披露的历史事故与修复细节，并非当日新发生的泄露。详见 Cloudflare 事故复盘：What happened 与 Issue two。

对银行的价值：（推断）共享 GPU 推理集群即使设置了租户鉴权和网关限流，仍可能在推理引擎内部发生数据隔离失效；尤其应检查长上下文、Prefill/Decode 分离、RDMA 传输和请求取消路径。Cloudflare 报告其平台只有这一模型受到此次事故影响，不能据此推断所有 SGLang 部署均已泄露；但使用相同异常处理路径的私有化部署需要优先核验。来源：Cloudflare 受影响范围说明。

读什么／验证什么：精读原文“Issue two”“Working with the SGLang team”和“What we recommend”。上游修复涉及 PR #36988、#38935；官方建议使用包含修复的 SGLang v0.5.22 或更新版本，并核对实际 KV 池容量与上下文上限。验证还应覆盖超长输入返回正确错误码、跨租户 canary 不串流、断连后 KV 延迟释放及传输校验。KV 页逐次读取时的所有权校验仍属未投产的研究方向，不能视为现成保障。来源：Cloudflare 修复版本和后续研究说明。

研究／PoC 建议：优先盘点自建推理服务是否使用 SGLang 的分离式 Prefill/Decode；如使用，核查版本、PR #36988/#38935 覆盖情况和 Prefill/Decode 两端 KV 池容量。其次在隔离测试环境用两个租户的可识别 canary、超长提示词及主动断连构造回归用例，记录 HTTP 状态、跨租户污染、KV 释放指标和 P99 延迟，避免使用真实敏感数据。

后续关注：SGLang 的 KV 页释放时清零提案 #46435 仍在草案阶段；KV 传输校验清理 PR #39729 已合并但原文称尚待发布。后续应核对正式版本及适用模型范围，不提前宣称全面防护。

窗口边缘（未列入）：无。已核实的部分相关论文实际于 10 月 23 日提交，不因 10 月 26 日出现在 arXiv 的“recent”列表而视为当日发表。

已查信源：

• 平台与容器官方：Kubernetes 博客最近核实至 10 月 14 日；OpenTelemetry 博客至 10 月 23 日；Argo CD Releases 至 10 月 22 日，未发现符合窗口与门槛的正式更新。
• 网关与 AI 基础设施官方：Agent Router 于 10 月 26 日出现 RC，按规则排除；SGLang 相关稳定修复版本发布于 10 月 19 日；tusd Releases 未发现当日重要更新。
• 社区与媒体：CNCF 10 月 26 日有 Ambassador 观点文章；The New Stack 检得 10 月 25 日文章，未达到本期独立技术增量门槛。
• 云厂商官方：Cloudflare 10 月 26 日事故复盘入选；AWS、Google Cloud、Azure 渠道未核实到同窗口更高价值的技术发布。
• AI 厂商与 MCP：OpenAI 10 月 26 日发布模型及 CodeRabbit 案例，但缺少足以单列的可复用技术证据；Anthropic、MCP 官方渠道未发现合格更新。
• 学术：arXiv cs.SE/cs.DC 的 10 月 26 日 recent 列表已查；部分候选原始提交时间为 10 月 23 日，不按列表日期误收。
• 热度参考：Hacker News 10 月 27 日晨间首页已查，相关 Cloudflare 披露与官方原文相互印证。