AIDEFEND SecureFlow / SecureFlow 案例索引

vLLM Harmony：工具接續遺失隔離資訊，讓其他租戶探測提示內容

• AI 基礎設施
• 資料外洩

vLLM 是部署語言模型推論服務的引擎，會重用提示詞前綴的計算結果來加快回應。受影響的 GPT-OSS Harmony Responses 工具流程，第一輪有保留 cache_salt 隔離資訊，工具回傳後的接續請求卻沒有。另一個租戶可提交猜測的接續內容，觀察精確的快取 token 計數，判斷那段內容是否曾被處理。這個漏洞的公開識別編號是 CVE-2026-105752；它暴露的是快取內容是否存在的訊號，不是任意擷取完整對話。公告將 0.30.0 列為修補版本。