«Salesbleed»: ИИ-агенты Salesforce позволяют фишить через Slack

Исследователи описали атаку «Salesbleed»: агентные ИИ-функции Salesforce позволяют протащить произвольные инструкции из веба через несколько приложений во внутренние каналы Slack. Это превращает доверенные корпоративные коммуникации в вектор фишинга.

• Атака «Salesbleed» использует агентные ИИ-функции Salesforce
• Вредоносные инструкции проходят из веба через несколько приложений
• Цель — доверенные внутренние каналы Slack для фишинга