A.I. 日报
Cloudflare披露GLM-5.3跨请求KV缓存泄露事件
Cloudflare称，8月27日至9月9日期间，Workers AI上的GLM-5.3模型因租户隔离缺陷，使部分超长上下文请求返回了其他用户的数据，共影响155条响应。问题已修复，未发现蓄意利用迹象，SGLang同步发布了相关缺陷说明。
Cloudflare
14 篇报道Cloudflare 是一家提供 CDN、网络安全和边缘计算服务的公司，其 Workers AI 平台让开发者在边缘运行模型。近期报道集中在 Cloudflare 的 AI 产品与治理动作：发布 Clef 和 Clef-flash 决策模型并开源、推出 Clairic 抽取模型预览、上线面向智能体的命令行工具 cf，以及推出 Disallow AI Training 设置；同时披露了 Workers AI 上 GLM-5.3 的跨请求 KV 缓存泄露，涉及 155 条响应。
相关话题
开源安全运营平台Argus登陆Hacker News
Argus是一款MIT协议免费开源的安全运营平台，可全天候监控云、登录、代码与设备，以机器速度检测并响应攻击。其所有自动操作经单一代理执行，设有审批、试运行、自动回滚与紧急停止开关，并以蜜标诱捕被盗密钥等攻击行为。
AI 发现影响 70% 互联网的漏洞，全球网站关闭
AI 工具发现了 PHP 中两个存在长达十年的关键漏洞（PHP2Shell），这些漏洞影响全球 70% 的网站。OpenAI、Wiz 和 Calif. 的团队参与发现，PHP 基金会已发布补丁。
Cloudflare预览发布Clairic抽取模型
Cloudflare在Workers AI上以@cf/cloudflare/clairic托管推出Clairic预览版，称其在从非结构化输入抽取、估算和预测数值时，准确率、延迟和成本均优于传统LLM。该模型属于受TypeSafe的Jev启发而出现的System One抽取模型类别，Cloudflare计划不久后开放权重。
开发者用Cloudflare免费搭建WhatsApp MCP
一位开发者在Hacker News上介绍，为让手机上的Claude访问个人WhatsApp消息，他构建了一个可在Cloudflare上免费运行的单用户MCP。该工具同时连接Google账户以获取联系人姓名，改善搜索，但因其灰色地带和私密性仅支持单人部署。
AI代理一周内运营一家创业公司
一位独立开发者使用Grok Bot的多个AI代理（客服、工程、安全、营销）运营公司一周，代理之间能协作修复客户漏洞，并在无网络的山间徒步中完成工作。该体验表明将琐事自动化可提升产出，但文中所述成效来自个人主观感受，缺乏量化数据。
Talorys：Cloudflare 免费层上的自托管个人 AI 代理
Talorys 是一个免费开源的个人 AI 助手，完全运行在用户自己的 Cloudflare 账户中，无需开发者运营的服务器或数据库。它提供聊天、记忆、任务、笔记、项目以及自动化提醒功能，并可离线工作。
Cloudflare发布Clef模型，AI代理决策无需人在环
Cloudflare推出Clef和Clef-flash，挑战TypeSafe AI的Jev决策模型。Clef-flash约39毫秒完成分类，速度是Jev的十倍以上。两个模型均基于Apache 2.0许可的Qwen构建，可让AI代理在不生成文本的情况下做出结构化决策。
Cloudflare开源决策模型Clef并推出RL微调平台
Cloudflare在Workers AI上线两款自研决策模型Clef和Clef-flash，称Clef在Jev决策指数上领先，并以Apache 2.0协议在Hugging Face开源。决策模型输出带概率的结构化结果，可让智能体自行分流和决策；同时推出强化学习微调产品。
Cloudflare推出面向Agent的CLI工具cf
Cloudflare发布新CLI工具cf，让Agent可访问其全部产品，JSON为默认接口并支持TypeScript配置。Wrangler的Agent使用率从去年个位数升至48%。
Atlassian CEO谈AI对SaaS的冲击与机遇
Atlassian联合创始人兼CEO Mike Cannon-Brookes在访谈中讨论了AI如何改变SaaS行业，反驳了“SaaS末日”的说法。他表示AI实际上增加了Atlassian工具的使用量，并分享了公司裁员后对技能组合的调整以及AI无法替代的领域。
Cloudflare CEO 谈 AI 机器人对网络的冲击
Cloudflare CEO Matthew Prince 在 Decoder 播客中讨论 AI 机器人已占网络流量过半的问题。Cloudflare 位于网站与 AI 代理之间，让网站主可屏蔽、允许或仅向付费方开放访问。访谈还涉及公司今年裁员 20%、超千人，以及 Prince 在《华尔街日报》撰文谈用 AI 替代员工。
Cloudflare推“禁止AI训练”保持搜索可见性
Cloudflare推出Disallow AI Training设置，允许站点在被搜索引擎索引的同时拒绝用于AI训练；Apple、Google与Microsoft承诺或将在时限内遵守。Cloudflare称不到1%站点阻止搜索，17%站点启用某种训练屏蔽。公司还计划明年初提供对AI摘要包含量的更细粒度控制。
Cloudflare CEO谈AI安全与恶意流量
Cloudflare CEO Matthew Prince在彭博采访中讨论了AI带来的潜在脆弱性、机器人流量增加原因以及对安全防护的看法，强调“好人比坏人有更多工具”。
已经到底了