Cloudflare의 Workers AI 모델인 GLM-5.3에서 발생한 보안 취약점과 그 해결 과정에 대한 상세 보고서입니다. 특정 길이 이상의 긴 프롬프트를 사용할 때, 다른 사용자의 데이터가 포함된 응답이 반환되는 'cross-request KV cache exposure' 문제가 발견되었습니다. 이는 SGLang 엔진의 설정 오류와 버그가 겹쳐 발생한 것으로, Cloudflare는 모델 설정을 수정하고 SGLang 엔진을 패치하여 문제를 신속히 해결했습니다. 또한, 향후 유사한 문제가 재발하지 않도록 KV cache 관리 방식을 강화하고 정식 검증(formal verification)을 도입하는 등 장기적인 보안 대책을 마련하고 있습니다.