'Salesbleed' Exploits Salesforce Agents to Enable Slack Phishing

Dark Reading · 24 sept, 23:04

Un ataque denominado 'Salesbleed' explota agentes de Salesforce para inyectar instrucciones maliciosas que cruzan múltiples aplicaciones e infiltran canales de comunicación interna de confianza como Slack, demostrando cómo la IA agéntica puede ser abusada para suplantación de identidad. El riesgo radica en que los agentes pueden ser manipulados para ejecutar acciones no autorizadas que burlen las medidas de seguridad tradicionales.