Bài học an ninh từ lỗ hổng nghiêm trọng của Agentforce AI

[Cao Tùng]

Bạn có bao giờ nghĩ rằng một đoạn mô tả tưởng chừng vô hại trong form khách hàng lại có thể khiến cả hệ thống CRM bị rút sạch dữ liệu không? Khi AI nghe lời… nhầm người Noma Labs vừa công bố một lỗ hổng nghiêm trọng trong Agentforce, nền tảng AI của Salesforce. Họ đặt tên cho nó là ForcedLeak, và nó thực sự là một “khoá mở cửa hậu”. Điểm thú vị ở đây là AI không bị tấn công trực tiếp bằng lệnh của hacker mà bị “gài bẫy” thông qua dữ liệu tưởng như hợp lệ. Cụ thể,...

Đọc bài gốc tại đây