⬇ Scarica il santino: ·
Beato ForcedLeak, che svuotò il CRM per cinque dollari
Patrono degli agenti AI che leggono tutto, dei moduli Web-to-Lead e dei domini lasciati scadere.
Vita
Il 25 settembre 2025 Noma Security rese pubblica ForcedLeak, una prompt injection indiretta in Salesforce Agentforce. L'attaccante nascondeva istruzioni nel campo descrizione di un modulo Web-to-Lead; quando un dipendente chiedeva all'agente di occuparsi di quel contatto, l'agente obbediva e spediva dati del CRM dentro l'indirizzo di un'immagine. La destinazione era un dominio ancora ammesso dalla Content Security Policy di Salesforce ma scaduto, che i ricercatori ricomprarono per circa cinque dollari.
Preghiera
O Beato ForcedLeak, che hai insegnato agli agenti a obbedire al primo che passa, fa' che i nostri assistenti leggano i moduli senza scambiarli per ordini. Amen.
Come si festeggia
Si festeggia attivando i Trusted URLs per Agentforce ed Einstein AI, come Salesforce fece l'8 settembre 2025, e controllando che i domini in lista bianca siano ancora nostri.
Dominio scaduto, segreto venduto.