SAN FRANCISCO / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in Salesforce AgentForce, bekannt als ForcedLeak, zeigt die Risiken autonomer KI-Agenten in Unternehmenssystemen auf. Diese Schwachstelle ermöglicht es Angreifern, über indirekte Prompt-Injection-Angriffe auf sensible CRM-Daten zuzugreifen.
Die kürzlich entdeckte Sicherheitslücke ForcedLeak in Salesforce AgentForce wirft ein Schlaglicht auf die potenziellen Gefahren, die mit der Nutzung autonomer KI-Agenten in Unternehmenssystemen einhergehen. Diese Schwachstelle, die von einem führenden Cybersecurity-Unternehmen aufgedeckt wurde, erhielt einen kritischen CVSS-Score von 9,4 und zeigt, wie die erweiterte Angriffsfläche solcher Systeme ausgenutzt werden kann.
Im Kern betrifft ForcedLeak die Art und Weise, wie KI-Agenten externe Eingaben verarbeiten. Anstatt diese lediglich als statische Daten zu betrachten, werden sie als dynamische, ausführbare Anweisungen interpretiert. Dies unterscheidet sich grundlegend von traditionellen Chatbot-Systemen, da KI-Agenten mit autonomem Denken, internem Gedächtnis und Werkzeugaufrufen eine deutlich breitere Angriffsfläche bieten.
Forscher von Noma Labs entdeckten, dass Angreifer bösartige Anweisungen in Salesforce’s Web-to-Lead-Formularübermittlungen einschleusen konnten. Wenn interne Mitarbeiter später AgentForce zu diesen Leads befragten, verarbeitete die KI die eingebetteten Nutzlasten unwissentlich, wodurch vertrauliche Daten zu einem Angriffspunkt wurden. Diese Schwachstelle ermöglichte unbefugten Zugriff auf sensible CRM-Daten, einschließlich Kundenkontakte, Verkaufsstrategien und Informationen zu Drittanbieter-Integrationen.
Die Angriffsmethodik umfasste mehrere Phasen, darunter die Identifizierung von Injektionspunkten im “Description”-Feld der Web-to-Lead-Formulare von Salesforce, das mit seiner 42.000-Zeichen-Grenze als ideales Ziel für die Nutzlastinsertion identifiziert wurde. Angreifer konstruierten realistische Eingabeaufforderungen, die, wenn sie von Mitarbeitern überprüft wurden, die KI dazu veranlassten, eingebettete bösartige Anweisungen auszuführen. Ein weiterer kritischer Punkt war die Umgehung der Content Security Policy (CSP) von Salesforce durch die Nutzung einer abgelaufenen Whitelist-Domain, die von den Forschern erworben wurde, um zu demonstrieren, wie Daten durch einen scheinbar vertrauenswürdigen Kanal exfiltriert werden konnten.
Die Auswirkungen von ForcedLeak sind erheblich: Neben der potenziellen Offenlegung von Kundendaten und internen Kommunikationsdetails könnten auch regulatorische Risiken und Reputationsschäden folgen. Salesforce reagierte schnell auf die Entdeckung und veröffentlichte innerhalb weniger Wochen einen Patch, der die Durchsetzung vertrauenswürdiger URLs für AgentForce und Einstein AI implementierte. Zudem wurde die abgelaufene Domain aus der Whitelist entfernt und die CSP-Richtlinien verstärkt, um ähnliche Umgehungen in Zukunft zu verhindern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kritische Sicherheitslücke in Salesforce AgentForce: ForcedLeak enthüllt Risiken autonomer KI-Agenten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kritische Sicherheitslücke in Salesforce AgentForce: ForcedLeak enthüllt Risiken autonomer KI-Agenten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kritische Sicherheitslücke in Salesforce AgentForce: ForcedLeak enthüllt Risiken autonomer KI-Agenten« bei Google Deutschland suchen, bei Bing oder Google News!