Potrivit The Hacker News, o lacună critică de securitate apare în platformele Salesforce Agentforce atunci când agenții AI moștenesc caracteristici existente ale aplicației. Cercetătorii au identificat o cale prin care mesajele neverificate din internet intră în instrucțiunile interne ale agentului: e-mailurile de suport se transformă în înregistrări de cazuri, care alimentează promptul agentului, iar răspunsurile acestuia ies prin același canal public.
Problema nu rezultă din configurări greșite, ci din modul în care Flows-urile și funcțiile Email-to-Case și Web-to-Case sunt înlănțuite. Campania City-Forum, o operațiune activă de furt de date împotriva instanțelor Salesforce și ServiceNow din martie 2025, a exploatat exact această spargere între caracteristicile platformei și configurațiile reale ale companiilor.
Guvernanța agenților AI rămâne problematică deoarece noile instrumente de monitorizare externă nu pot vedea agenții care trăiesc în interiorul platformelor terțe. Fără un inventar operațional clar al agenților, permisiunilor și proprietarilor lor, documentele de politică rămân neeficace. Conformitatea cu regulamentele precum AI Act al UE necesită dovezi operaționale, nu doar principii pe hârtie.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
