Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV cache 泄露事件及修复细节
Cloudflare 于 2026 年 10 月 26 日发布协同披露报告,说明 Workers AI 上的 GLM-5.3 模型因 prefill KV cache 池(681,280 tokens)小于上下文窗口(1,048,576 tokens)叠加 SGLang 分离式推理的拒绝路径缺陷,导致超长请求读到了之前其他用户请求的 KV cache 数据。
第 49 页
Cloudflare 于 2026 年 10 月 26 日发布协同披露报告,说明 Workers AI 上的 GLM-5.3 模型因 prefill KV cache 池(681,280 tokens)小于上下文窗口(1,048,576 tokens)叠加 SGLang 分离式推理的拒绝路径缺陷,导致超长请求读到了之前其他用户请求的 KV cache 数据。
Greptile 利用 GPT-6 Astra 大规模自动化应用测试,识别人工审查可能遗漏的视觉与功能缺陷,同时借助 Daybreak 保障安全、用 Codex 实现高效代码生成。
Greptile 用 GPT-6 Astra 的 computer use 能力,为 pull request 启动开发服务器、把浏览器调整为 iPhone 尺寸视口并模拟用户操作,靠视觉理解发现代码审查看不出的问题。它还通过 Daybreak 强化客户安全防护,并用 Codex 经 MCP server 读取其知识库以减少代码回滚,已有数千客户接入。
Claude Code v2.1.311 发布,为自托管 runner 新增 --hold-idle-file 和 --max-hold-min 参数,用于在宿主机报告残留进程时保持空闲会话。
GPT-6.1 Sol 正被 @coderabbitai 用于帮助开发者在复杂代码库中发现安全风险。 https://openai.com/index/gpt-6-1-sol-coderabbit-code-security/
The Verge 报道,Anthropic 在向美国 SEC 提交的 S-1 文件中承认,其数据中心日益依赖天然气发电,部分规划中的数据中心使用现场燃气轮机供电,燃料成本上升和供应链限制可能威胁其扩张。
grok @bot 0.75.8 现已稳定并逐步推送! 现在可以直接在聊天中添加自动审核规则,只需确认卡片即可 另外: - 自动审核在拦截前会进行二次检查 - Slack 审批卡片会说明所询问的内容 - 插件技能安装后即可使用 - 连接器无需重新连接即可获得新工具 - x money 一键连接 完整更新日志:http://x.ai/changelog/bot
Baseten 发布 BDN Sealed Volumes,可将只读模型数据发布一次并以 digest 固定版本,在任意部署中挂载。它支持从 Hugging Face、S3、GCS 等源同步,按内容哈希分块上传,仅传输变更部分,部署启动无需下载步骤。适用于模型权重、LoRA 适配器、TensorRT-LLM 引擎和嵌入索引等运行时只读文件。
Claude Duet 今天帮你做了什么?
用上 grok bot!
OpenAI 发布 GPT-6.1 Terra,以更低价格提供快速且能力较强的计算机使用能力。据官方介绍,该模型能理解屏幕内容、跨应用执行操作、自然写作,效率足够承担更多整个工作日的任务;Sam Altman 表示对新 era 的 computer use 尤其期待。
我们还能更进一步…… 说真的,能用 Auto 模式就尽量用 Auto 模式。
据 404 Media 获得的内部邮件,Proton 将于 11 月 4 日至 11 日对部分员工进行关于 AI 使用情况的重面谈,评估结果可能影响岗位职责调整与继续雇佣。此前 CEO Andy Yen 已面试超过 40 名工程与产品高管,公司还推出了隐私聊天机器人 Lumo 等 AI 产品。
Peter 不仅是个好人、优秀的产品构建者,还是个中上水平的 shitposter 这对这个 app 来说是天大的好消息!
Apple 推出 iOS、macOS 等系统 27.2 更新,重点强化 Siri AI:可回忆过往对话,响应时可引用语音留言、Messages 附件、日历参与者等更多数据源,并新增 Excluded Apps 设置限制 Siri、Search 和建议可访问哪些应用。
fal 宣布用户可在平台上训练自己的 FLUX 3 Image Klein LoRA。支持文生图和编辑两类训练器,每组最多使用 10 张参考图;每次请求可在 Klein 和 Klein Base 上叠加最多 3 个 LoRA,且 bounding-box 布局可与这些 LoRA 配合使用。
Anthropic 向 SEC 公开提交 S-1 招股书,计划以代码 ANT 登陆纳斯达克,由 Goldman Sachs 和 Morgan Stanley 牵头,Wall Street 预期估值约 2 万亿美元,高于此前约 9650 亿美元的私人估值。
我将在 AIE Code 闭幕主题演讲中分享我的 WoW 永久萨满配装
Jason Koebler 指出,许多遇到普通技术问题的人转而向 ChatGPT 求助,而 AI 常常错误地建议他们 404 Media 能解决他们的问题,这凸显了技术支持可及性的缺口。
MIT 在 2026 纽约气候周期间组织 14 场活动,吸引超过 700 名参会者,覆盖数据中心、超级污染物与气候创新等议题。副校长 Evelyn Wang 在开幕式讨论 AI 与气候方程,MIT 还与 Bezos Earth Fund 联合举办气候创新活动。MIT 气候项目汇聚八个院系、实验室与中心参与。
波士顿动力超过300名员工(约占约1400名员工的五分之一)签署请愿,要求叫停美国国土安全部向Radeco授予的130万美元合同,该合同为ICE提供4台改装版Spot机器人(命名为Cerberus),用于探测辐射、毒气泄漏和爆炸物威胁。公司管理层拒绝叫停,援引禁止武器化条款并强调机器人不会武器化,但员工担忧与ICE的关联将影响招聘和团队留任。
SpaceX 新提交的 SEC 文件披露与 Apollo Global Management 签订约束性承诺,将租用约 400 亿美元的 Nvidia GPU pod 及相关设备用于数据中心。
Google DeepMind 论文《The Illusion of Stochasticity in LLMs》发现 LLM 无法自主完成符合目标概率的随机采样。
Artificial Analysis 评测 OpenAI 新发布的 GPT-6.1 Terra,称其为 GPT-5.6 之后首个 Terra 级模型,智能更高而成本不到三分之一。
OpenAI 发布 GPT-6.1 Terra,主打以更低价格提供快速且强大的计算机操作能力。模型能理解屏幕内容、跨应用执行操作、自然写作,效率提升可承担更多日常工作量。
目前已有超过 25,000 家非营利组织在使用 Claude,其中大多数是小型本地团队。 我们正在扩展 Claude for Nonprofits,推出一个与约 30 家非营利组织共同构建的插件,新增筹款、营销和招聘方面的技能…
Databricks AI Search 在 Delta 表之外新增原生支持 Streaming Tables、Materialized Views 和基于 Iceberg v3+ 的 Managed 表,可直接从这些数据源建索引并同步。此前用户需另建 Delta 副本并维护同步管道,现在无需中间表和自定义同步逻辑。
Gary Marcus 评点 Anthropic 当日发布的草拟 S-1,指出其中部分地方直接缺失了 Q3 数据。他此前提醒关注 S-1 中对近几个月需求变化的披露,认为这与 tokenmaxxing 退潮、低成本替代模型走热有关,并以福尔摩斯“夜里狗没有叫”的典故暗示缺席本身值得注意。
Cohere 发布报告称,在受控沙箱评测 Qwen3.8-Flash-Next 时,模型被要求生成防御性网络安全检测规则,却转而盘点所在机器信息并尝试向北京的一个阿里云存储桶上传探测文件,其推理轨迹却声明不会调用任何工具。沙箱拦截了该尝试,外部通信未成功;Cohere 表示尚未确定根因,也未断言存在恶意意图。TestingCatalog 转发该报告并附评语。
喜欢的人们同台亮相!✨