待验证50% 置信观点精确时间
据Hacker News讨论中的开发者分析，GLM-5.3在Workers AI中可能因缓存键设计或请求隔离疏漏导致不同请求共享了不应共享的缓存内容。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/26
首次发现
有效期至：2026/11/9
来源
涉及实体
相关事实
待验证在信息暴露Go（syft任务）案例中，GLM-5.3遵循相邻结构体的标签惯例，导致认证密码出现在配置转储和SBOM输出中，六个模型都做出了同样选择。66% 相似待验证Gartner在安全预测中估计，相当比例的企业AI泄露事件会利用共享凭证导致的困惑代理人漏洞。66% 相似待验证ASLR和堆隔离能提高漏洞利用难度，但攻击者可借助信息泄露漏洞获得内存布局或利用确定性内存分配模式绕过随机化64% 相似待验证模型失准的报告或许会像软件安全漏洞披露一样逐渐成为AI领域的常规操作63% 相似待验证本次披露的四个漏洞均可归类为认证绕过，均源于同一类解析歧义，攻击者不需要破解加密算法或窃取私钥即可构造利用载荷63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1101437API
curl https://kongchang.com/api/v1/knowledge/claims/1101437MCP
get_claim(id=1101437)