Tag: Agentforce

Salesforce Agentforce Flaw Enables 0-Click Data Exfiltration via Prompt Injection

2026/09/25 gbhackers — Salesforce の Agentforce に関連する SalesBleed と呼ばれる脆弱性チェーンが、セキュリティ研究者により明らかにされた。この脆弱性を悪用する攻撃者は、公開 Web-to-Lead フォームへ埋め込んだ間接プロンプト・インジェクションを通じて、機密性の高い CRM データを抽出する可能性がある。この攻撃には Salesforce へのログインや被害者によるクリックが不要であり、従業員が AI エージェントに対して通常のリクエストを行った際に発生する DNS クエリを介してデータが漏えいする可能性がある。この調査結果を検証した Salesforce は、報告された脆弱性を修正するための措置を講じた。