Domingo 18 de octubre de 2026 ·
SalesBleed: fallos en Salesforce Agentforce permiten filtrar datos desde un formulario web
Útil para
Zenity Labs reveló el 24 de septiembre de 2026 tres vulnerabilidades en Salesforce Agentforce, agrupadas como SalesBleed. En la primera, un atacante oculta instrucciones en un formulario público Web-to-Lead, y el agente las ejecuta cuando un empleado le pide revisar los leads recientes. El agente consulta datos de cuentas y los envía a una dirección controlada por el atacante. El artículo sostiene que la autoridad real de un agente la define el texto de menor confianza que procesa.
Qué significa
Las empresas que dan a sus agentes de IA acceso a su CRM convierten cada formulario público en una posible vía de ataque, porque un campo de texto anónimo puede dar órdenes al agente.
Cómo te afecta
- CTO y tecnología
Revisa qué agentes de Agentforce leen formularios públicos y a qué datos de cuentas llegan, y bloquea los envíos a destinos externos no aprobados. Ese camino de salida debe figurar en tu inventario de accesos de agentes.
- Ventas y clientes
Pide a tu admin de Salesforce que revise qué cuentas puede consultar Agentforce y qué formularios Web-to-Lead alimentan tus leads. Hasta que lo revise, no delegues en el agente el resumen de leads recientes sin revisarlo tú.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- SalesforceLeer la noticia completa en Salesforce
- VentureBeat AILeer la noticia completa en VentureBeat AI
También ese día
Todas las noticias de IA del domingo 18 de octubre de 2026 ->