Email-to-Case và rủi ro bảo mật: Khi agent AI phá vỡ quy trình quản trị
"This article details how inherent risks within platforms like Salesforce Agentforce, specifically through features like Email-to-Case and Web-to-Case, can create pathways for unauthenticated access to internal agents and data exposure. The issue stems from the application layer surrounding the AI agent, not the agent itself, and is exacerbated by a lack of visibility into agent deployments and permissions. The OWASP Agentic Skills Top 10 highlights the difficulty of external tools in identifying these risks."
Rủi ro rò rỉ dữ liệu và truy cập trái phép vào hệ thống thông qua các agent AI. Việc thiếu kiểm soát đối với các agent kế thừa tạo ra lỗ hổng bảo mật.
Ảnh hưởng đến uy tín thương hiệu và tuân thủ quy định (như GDPR). Doanh nghiệp có thể phải đối mặt với thiệt hại tài chính do vi phạm dữ liệu.
Salesforce Agentforce cho phép agent AI phản hồi sự kiện thông qua Flow, nhận dữ liệu từ case được tạo hoặc cập nhật. Email-to-Case và Web-to-Case chuyển tin nhắn khách hàng thành case, quy trình phổ biến trong ngành hàng không, khách sạn. Khi kết hợp, dữ liệu có thể đi qua đường dẫn: internet công cộng → email → case record → prompt agent → hành động agent → bình luận case → phản hồi gửi đi. Điều này cho phép người ngoài có quyền truy cập vào hướng dẫn của agent và phản hồi của agent cũng đi qua cùng một đường dẫn.
Đây không phải lỗi cấu hình. Nghiên cứu tháng 8/2026 chỉ ra rủi ro nằm ở ứng dụng xung quanh agent, không phải mô hình AI bên trong. Việc thiếu khả năng hiển thị các triển khai và quyền của agent càng làm tình hình phức tạp.
Việc xác định các tính năng intake được kích hoạt, các trigger được kích hoạt, đối tượng nào được hiển thị cho người dùng khách, tự động hóa nào chuyển dữ liệu không đáng tin cậy và phiên bản mô hình agent đang sử dụng là yếu tố quyết định liệu chuỗi Agentforce có gây ra vấn đề hỗ trợ hay rò rỉ dữ liệu. Đánh giá rủi ro của nhà cung cấp chỉ thực hiện một lần khi mua hàng, không xem xét các yếu tố này vì agent chưa tồn tại khi đó. Bộ lọc prompt chỉ kiểm tra đầu vào của agent, không biết nguồn gốc từ Email-to-Case.
Việc bảo mật agent kế thừa đòi hỏi hiểu rõ ứng dụng chủ của nó, tương đương với kiến thức của quản trị viên. Chiến dịch City-Forum, một hoạt động đánh cắp dữ liệu toàn cầu nhắm vào các instance Salesforce và ServiceNow từ tháng 3/2025, đã phát hiện ra lỗ hổng này: khoảng cách giữa tính năng nền tảng và cấu hình thực tế của doanh nghiệp.
Các nền tảng hiện nay cho phép tạo agent dễ dàng như tạo slide. Marketing có thể tạo agent để báo cáo pipeline, tài chính tạo agent để đối chiếu hóa đơn. Mỗi agent hoạt động dựa trên quyền của người tạo, điều này làm tăng nguy cơ. OWASP Agentic Skills Top 10 mô tả vấn đề này trong danh mục "No Governance": agent được triển khai và quản lý bên trong nền tảng của bên thứ ba không thể được quét bởi các công cụ bên ngoài. Các quy tắc thường được viết trước khi đội bảo mật có thể thấy các agent đó.
Để kiểm tra tính xác thực của chương trình, cần thực hiện kiểm tra vận hành ở từng lớp: khám phá, tư thế, danh tính và quyền sở hữu, sử dụng và kiểm soát agent, thời gian chạy. Việc tuân thủ trên giấy tờ không đủ.
Câu hỏi thường gặp
Email-to-Case và Web-to-Case là gì?
Email-to-Case chuyển email khách hàng thành case record trong Salesforce. Web-to-Case tương tự, nhưng sử dụng biểu mẫu trên website. Cả hai đều là tính năng chuẩn của Salesforce.
Rủi ro chính của việc sử dụng agent AI trong Salesforce là gì?
Rủi ro nằm ở việc agent AI có thể nhận hướng dẫn từ nguồn không xác thực thông qua các tính năng như Email-to-Case, dẫn đến rò rỉ dữ liệu hoặc truy cập trái phép.
OWASP Agentic Skills Top 10 là gì?
Đây là danh sách 10 rủi ro bảo mật hàng đầu liên quan đến agent AI, do OWASP công bố. Một trong những rủi ro đó là việc thiếu khả năng quản trị agent do các công cụ bảo mật bên ngoài không thể truy cập vào môi trường triển khai agent.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam sử dụng Salesforce hoặc các nền tảng tương tự cần đặc biệt chú ý đến rủi ro này. Việc kiểm tra kỹ lưỡng các cấu hình Email-to-Case và Web-to-Case là cần thiết để ngăn chặn truy cập trái phép. Điều đáng chú ý là, các công ty nên xem xét việc triển khai các công cụ giám sát và kiểm soát agent để đảm bảo tuân thủ quy định và bảo vệ dữ liệu.