Kritische Sicherheitslücke in Salesforce AgentForce: ForcedLeak enthüllt Risiken autonomer KI-Agenten

SAN FRANCISCO / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in Salesforce AgentForce, bekannt als ForcedLeak, zeigt die Risiken autonomer KI-Agenten in Unternehmenssystemen auf. Diese Schwachstelle ermöglicht es Angreifern, über indirekte Prompt-Injection-Angriffe auf sensible CRM-Daten zuzugreifen.

Die kürzlich entdeckte Sicherheitslücke ForcedLeak in Salesforce AgentForce wirft ein Schlaglicht auf die potenziellen Gefahren, die mit der Nutzung autonomer KI-Agenten in Unternehmenssystemen einhergehen. Diese Schwachstelle, die von einem führenden Cybersecurity-Unternehmen aufgedeckt wurde, erhielt einen kritischen CVSS-Score von 9,4 und zeigt, wie die erweiterte Angriffsfläche solcher Systeme ausgenutzt werden kann.

Im Kern betrifft ForcedLeak die Art und Weise, wie KI-Agenten externe Eingaben verarbeiten. Anstatt diese lediglich als statische Daten zu betrachten, werden sie als dynamische, ausführbare Anweisungen interpretiert. Dies unterscheidet sich grundlegend von traditionellen Chatbot-Systemen, da KI-Agenten mit autonomem Denken, internem Gedächtnis und Werkzeugaufrufen eine deutlich breitere Angriffsfläche bieten.

Forscher von Noma Labs entdeckten, dass Angreifer bösartige Anweisungen in Salesforce’s Web-to-Lead-Formularübermittlungen einschleusen konnten. Wenn interne Mitarbeiter später AgentForce zu diesen Leads befragten, verarbeitete die KI die eingebetteten Nutzlasten unwissentlich, wodurch vertrauliche Daten zu einem Angriffspunkt wurden. Diese Schwachstelle ermöglichte unbefugten Zugriff auf sensible CRM-Daten, einschließlich Kundenkontakte, Verkaufsstrategien und Informationen zu Drittanbieter-Integrationen.

Die Angriffsmethodik umfasste mehrere Phasen, darunter die Identifizierung von Injektionspunkten im “Description”-Feld der Web-to-Lead-Formulare von Salesforce, das mit seiner 42.000-Zeichen-Grenze als ideales Ziel für die Nutzlastinsertion identifiziert wurde. Angreifer konstruierten realistische Eingabeaufforderungen, die, wenn sie von Mitarbeitern überprüft wurden, die KI dazu veranlassten, eingebettete bösartige Anweisungen auszuführen. Ein weiterer kritischer Punkt war die Umgehung der Content Security Policy (CSP) von Salesforce durch die Nutzung einer abgelaufenen Whitelist-Domain, die von den Forschern erworben wurde, um zu demonstrieren, wie Daten durch einen scheinbar vertrauenswürdigen Kanal exfiltriert werden konnten.

Die Auswirkungen von ForcedLeak sind erheblich: Neben der potenziellen Offenlegung von Kundendaten und internen Kommunikationsdetails könnten auch regulatorische Risiken und Reputationsschäden folgen. Salesforce reagierte schnell auf die Entdeckung und veröffentlichte innerhalb weniger Wochen einen Patch, der die Durchsetzung vertrauenswürdiger URLs für AgentForce und Einstein AI implementierte. Zudem wurde die abgelaufene Domain aus der Whitelist entfernt und die CSP-Richtlinien verstärkt, um ähnliche Umgehungen in Zukunft zu verhindern.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!