Lỗ hổng Salesforce Agentforce có thể gây rò rỉ dữ liệu CRM và phishing
"Zenity Labs reported three Salesforce Agentforce vulnerabilities, collectively dubbed SalesBleed, that enabled 0-click CRM data exfiltration and phishing by abusing poisoned leads, URL redaction bypasses, and Slack link unfurling. Salesforce worked with Zenity to fix the issues; the URL redaction bypass was closed, preventing the demonstrated attack chains from working as described."
Ảnh hưởng trực tiếp đến bí mật dữ liệu CRM, có thể dẫn tới rò rỉ không cần tương tác và phishing bằng danh tính tác nhân.
Có thể gây mất dữ liệu khách hàng, ảnh hưởng uy tín vận hành và làm tăng chi phí kiểm tra, vá lỗi, giám sát các tích hợp AI.
Zenity Labs đã công bố ba lỗ hổng trong Salesforce Agentforce, được đặt tên chung là SalesBleed, cho phép kẻ tấn công khai thác 0-click để trích xuất dữ liệu từ CRM và gửi liên kết lừa đảo dưới danh nghĩa tác nhân AI. Theo mô tả nghiên cứu, chuỗi tấn công bắt đầu từ Web-to-Lead với dữ liệu đầu vào bị cài prompt injection, sau đó tác nhân có thể truy vấn bản ghi, ghép dữ liệu vào yêu cầu hình ảnh hoặc liên kết và gửi ra hạ tầng do kẻ tấn công kiểm soát.
Một nhánh khai thác khác liên quan đến Slack URL unfurling, trong đó cơ chế tạo xem trước liên kết có thể vô tình kích hoạt yêu cầu mạng chứa dữ liệu nhạy cảm. Zenity cho biết Salesforce đã phối hợp để khắc phục, và URL redaction bypass đã được vá, khiến các chuỗi tấn công được trình diễn không còn hoạt động như mô tả.
Khuyến nghị cho đội kỹ thuật: rà soát quyền của AI agents, hạn chế truy cập vào dữ liệu nhạy cảm theo nguyên tắc least privilege, kiểm tra nguồn đầu vào từ bên ngoài, và giám sát các hành vi như truy vấn bất thường, tạo URL động hoặc gửi yêu cầu ra ngoài. Với các tích hợp Slack và tác nhân AI, cần kiểm thử riêng các luồng hiển thị liên kết/hình ảnh trước khi triển khai rộng.