Salesforce Agentforce曝零点击漏洞企业表单成攻击入口

据Forkast发布，据披露，Salesforce Agentforce曝出名为SalesBleed的漏洞系列，任何结合三大要素的智能体均存在此攻击向量。该漏洞表明，企业用于接收未知来源数据的网页表单已成为活跃的突破口：单一被投毒的数据记录即可触发零点击数据外泄，无需权限提升、无需用户点击、无需附件。入口即为最基础的表单。