أفاد Dark Reading عن تقنية يطلق عليها اسم Salesbleed تستغل وكلاء Salesforce. وفقًا لذلك التقرير، تتيح الثغرة توصيل رسائل تصيّد عبر Slack، مما يحوّل مساعدًا داخليًا إلى قناة لنقل محتوى ضار. الآلية المذكورة جديرة بالملاحظة لأنها تستغل صلاحيات الوكيل بدلًا من ضعف على مستوى الأمر النصي، ما يعني أن الخلل يكمن في نطاق الإجراءات الممنوحة للوكيل لا في معالجة النموذج للتعليمات.
بالنسبة للفرق التي تبني أو تشغّل أنظمة الوكلاء، توضح هذه الحالة خاصية بنيوية في أسطح الأدوات: الوكيل يرث ثقة المنصة التي يعمل داخلها. عندما يمتلك الوكيل نطاق إجراءات واسعًا أكثر من اللازم، يمكن إنفاق تلك الثقة على مسارات توصيل يقبلها مستخدمو المنصة أصلًا، مثل المراسلة داخل مساحة العمل. والنتيجة قن
لا يحدد التقرير إصدارات Salesforce أو Slack المتأثرة، ولا إعدادات الصلاحيات المطلوبة، ولا ما إذا كانت التقنية قد رُصدت في بيئة إنتاج. تبقى هذه التفاصيل غير واضحة من التقرير المتاح. ما يمكن التحقق منه هو فئة المشكلة: تصميم الصلاحيات، لا تصميم الأوامر النصية، هو الضابط الذي يحدد ما إذا كان يمكن إعادة توظيف الوكيل كآلية توصيل.