From Email-to-Case to the Boardroom: How Inherited Agents Break Governance Built for Software
The Hacker News · 19 oct, 13:50
En Salesforce Agentforce, la combinación de funciones estándar (Email-to-Case, Web-to-Case y Flows) crea una ruta no intencionada por la que actores externos pueden inyectar datos en los prompts de agentes internos: correos públicos se convierten en registros de casos que alimentan instrucciones de agentes. El artículo revela que los riesgos surgen de la aplicación anfitriona, no del modelo, y que los gobiernos corporativos basados en documentos fracasan porque no pueden ver ni controlar dónde viven realmente los agentes heredados en plataformas de terceros.
La campaña City-Forum, operativa desde marzo de 2025 contra instancias de Salesforce y ServiceNow, aprovecha exactamente este vacío: la brecha entre las características documentadas de una plataforma y las configuraciones reales que ejecutan las empresas. Un auditor de riesgos en la compra no ve los agentes que luego se despliegan; un filtro de prompts no sabe si una entrada procede de un extraño porque no comprende Email-to-Case. El problema se agrava porque los agentes se multiplican (creados por diferentes equipos con sus propios permisos) y ahora generan otros agentes sin intervención humana, lo que hace obsoletos los modelos de gobernanza que asumen supervisión manual.
El artículo propone un enfoque en capas (descubrimiento, postura, identidad, uso, controles de agentes y runtime) donde cada una prueba la anterior. Sin esta base operativa, la conformidad regulatoria—especialmente bajo la Ley de IA de la UE (hasta 35 millones € o 7% de facturación) y GDPR—permanece solo sobre papel. El estándar OWASP Agentic Skills Top 10 clasifica esta falta de gobernanza visible como la vulnerabilidad más aguda: los escáneres externos no pueden acceder a los agentes dentro de plataformas cerradas.
Puntos clave
- Email-to-Case y Web-to-Case en Salesforce permiten al público externo inyectar datos en prompts de agentes internos sin autenticación
- La campaña City-Forum explotan esta brecha desde marzo de 2025 en Salesforce y ServiceNow
- Los agentes heredados fracasan por la configuración de la aplicación anfitriona, no por debilidades del modelo LLM
- La gobernanza de solo documentos no detecta agentes reales ni sus conexiones; requiere validación operativa en cada capa
- La UE AI Act impone multas de hasta 35 M€ o 7% de facturación si no se evidencia conformidad operativa, no solo política