Dark Reading 报道了一种名为 Salesbleed 的技术，该技术利用 Salesforce 智能体。据该报道，该漏洞允许钓鱼消息通过 Slack 投递，将内部助手变为恶意内容的中继。所报道的机制值得注意，因为它滥用的是智能体权限，而非提示词层面的弱点，这意味着故障出在授予智能体的操作范围，而不是模型的指令处理。
对于构建或运营智能体系统的团队而言，此案例说明了工具面的一种结构性属性：智能体会继承其所在平台的信任。当智能体持有过宽的操作范围时，这种信任可能被消耗在平台用户已经接受的投递路径上，例如工作区消息。结果是一条看似内部、因而比外部邮件受到更少审查的渠道。
该报道未说明受影响的 Salesforce 或 Slack 版本、所需的权限配置，或该技术是否已在生产环境中被观察到。这些
封面图片：Jakub Pabis / Pexels。