SalesBleed: trzy luki w Salesforce Agentforce i kradzież danych bez kliknięcia

Badacze bezpieczeństwa ujawnili trzy luki w Salesforce Agentforce, którym nadali zbiorczą nazwę SalesBleed. Każda z nich otwiera drogę do kradzieży danych. Cechą wspólną wszystkich trzech jest to, że wyciek może nastąpić bez żadnego kliknięcia po stronie użytkownika. Wystarczy, że odpowiednio spreparowana treść trafi do systemu i zostanie przetworzona przez agenta.

Co to oznacza dla firm pracujących na Salesforce

Agentforce to warstwa AI wbudowana bezpośrednio w Salesforce. Przetwarza dane z Waszego CRM: kontakty, szanse sprzedaży, historię interakcji, notatki, dokumenty. Luki tego rodzaju, gdzie atak nie wymaga działania użytkownika, są groźne właśnie dlatego, że standardowe nawyki nie pomagają. Użytkownik nie musi otworzyć podejrzanego pliku ani kliknąć w link, żeby doszło do wycieku.

Co warto teraz zrobić:

• Przejrzyjcie uprawnienia Agentforce w Waszym org. Agent powinien mieć dostęp tylko do tych obiektów i pól, które faktycznie są mu potrzebne. Im węższa powierzchnia dostępu, tym mniejsza ilość danych narażona przy ewentualnej luce.
• Śledźcie aktualizacje Salesforce pod kątem łatek dla Agentforce. Salesforce zazwyczaj reaguje szybko na publicznie ujawnione podatności.
• Zastanówcie się, jakie dane wrażliwe Agentforce może odczytać: dane osobowe klientów, warunki umów, pipeline sprzedażowy, informacje finansowe. Jeśli agent ma do nich dostęp, a nie musi, warto to ograniczyć jeszcze zanim pojawi się poprawka.

Co to zmienia w integracji z AI

Asystent AI podłączony do Salesforce działa na tych samych danych, do których ma dostęp. Niezależnie od luk po stronie Salesforce, zasada przy każdej integracji AI z CRM jest taka sama: agent powinien widzieć tylko tyle, ile potrzebuje do konkretnego zadania. Pełny dostęp do wszystkich obiektów to ryzyko, które można ograniczyć już na etapie projektu.

Przy integracji zbudowanej na serwerze firmy macie pełną kontrolę nad tym, co asystent odpytuje w Salesforce. Możecie określić, które obiekty i pola są dostępne, i tę granicę zmieniać bez angażowania Salesforce. To nie chroni przed lukami w Agentforce bezpośrednio, ale wyraźnie zmniejsza ilość danych, które mogłyby wyciec przez podobne ataki w przyszłości.

Więcej o tym, jak to wygląda w praktyce, znajdziecie w opisie tego, jak wygląda integracja AI z Salesforce. Jeśli wolicie porozmawiać o Waszej konkretnej sytuacji, zapraszamy na piętnaście minut rozmowy o Waszym wdrożeniu.