Hacker NewsHN投稿者: wondersky
元記事公開:

GLM-5.3 Workers AIモデルにおけるリクエスト間KVキャッシュの露出(155件のレスポンス)

原題: Cross-request KV cache exposure in the GLM-5.3 Workers AI model (155 responses)

GLM-5.3 Workers AIモデルにおけるリクエスト間KVキャッシュの露出(155件のレスポンス)

Workers AI上のGLM 5.3における設定の不一致がSGLangのバグを引き起こし、リクエスト間でKVキャッシュページが露出する問題が発生した

重要ポイント

  • •Workers AI上のGLM 5.3で設定の不一致が発生した
  • •この不一致によりSGLangのバグがトリガーされ、リクエスト間でKVキャッシュページが露出する問題が生じた
  • •記事ではこの問題に対処するためにどのような対応がなされたかが説明されている
#セキュリティ・悪用#半導体・インフラ#LLM/モデル動向#GLM-5.3#SGLang#Workers AI
もっと見る
Hacker News

Show HN: vLLM/SGLang用の40MB GPUクラスタマネージャー「GPUWorks」、K8s不要

vLLMやSGLang向けの軽量なGPUクラスタマネージャー「GPUWorks」が公開され、Kubernetes不要で約45MBのMaaSプラットフォームとして動作する

Hacker News

オープンウェイトAIモデルはパッチのギャップを悪用できる

オープンウェイトAIモデルGLM 5.3が、Firefoxの公開済みセキュリティ修正を悪用し、1回約1,000ドルでワンクリックエクスプロイトを作成した。

Hacker News

Clef: オープンソースの意思決定モデルと新しい強化学習ファインチューニングプラットフォーム

Workers AI上でホストされる高速な分類とエージェント型ワークフロー向けのオープンソース意思決定モデルClefとClef-flash、および独自のデータでモデルをファインチューニングできる強化学習プラットフォームが発表された

PC Watch

Mythos並みのサイバー攻撃能力を持つGLM-5.3にAnthropicが警鐘

Anthropicが中国Zhipu AIのGLM-5.3が自律的にサイバーエクスプロイトを構築できる能力を持ち、安全策なしに公開されていることへの警鐘を鳴らした

Hacker News

GLM-5.3と高度なサイバー能力の拡散

GLM-5.3は自律的にエンドツーエンドのサイバーエクスプロイトを構築可能だが、誤用を制限する意味のあるセーフガードなしにリリースされた