Dark Reading, Salesforce agent'larını hedef alan ve Salesbleed adını verdiği bir tekniği bildirdi. Bu habere göre açık, phishing mesajlarının Slack üzerinden iletilmesine olanak tanıyor ve dahili bir asistanı zararlı içerik için bir röleye dönüştürüyor. Bildirilen mekanizma dikkat çekici çünkü prompt düzeyindeki bir zayıflık yerine agent izinlerini kötüye kullanıyor; yani hata, modelin talimat işlemesinde değil, agent'a verilen eylem kapsamında bulunuyor.
Agent sistemleri kuran veya işleten ekipler için bu vaka, tool yüzeylerinin yapısal bir özelliğini gösteriyor: bir agent, içinde bulunduğu platformun güvenini devralır. Bir agent aşırı geniş bir eylem kapsamına sahip olduğunda, bu güven platform kullanıcılarının zaten kabul ettiği iletim yollarında, örneğin çalışma alanı mesajlaşmasında harcanabilir. Sonuç, dahili görünen ve bu nede
Haber, etkilenen Salesforce veya Slack sürümlerini, gereken izin yapılandırmasını ya da tekniğin üretim ortamında gözlemlenip gözlemlenmediğini belirtmiyor. Bu ayrıntılar, sağlanan habere göre belirsizliğini koruyor. Doğrulanabilir olan, sorunun sınıfı: bir agent'ın bir iletim mekanizması olarak yeniden amaçlandırılıp amaçlandırılamayacağını belirleyen kontrol, prompt tasarımı değil izin tasarımıdır.