案例 forcedleak-agentforce提示注入美国
ForcedLeak：提示注入加5美元过期域名泄露Agentforce CRM数据
Noma Security发现，Web-to-Lead表单中的指令加上一个已过期、仅需5美元即可购买的Salesforce CSP白名单域名，可让Agentforce将CRM记录发送给攻击者。Salesforce于2025年9月8日前修复。
严重针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2025年9月25日
- 地点
- 美国
- 目标
- Salesforce Agentforce
- 严重程度
- 严重
- 发起者
- Noma Labs（Noma Security）
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Noma Security发现，Web-to-Lead表单中的指令加上一个已过期、仅需5美元即可购买的Salesforce CSP白名单域名，可让Agentforce将CRM记录发送给攻击者。Salesforce于2025年9月8日前修复。
影响: 任何使用Agentforce和Web-to-Lead的机构都面临CRM数据外泄；无确认滥用
谁发起了攻击
行为者: Noma Labs（Noma Security）
归因: 2025年7月28日向Salesforce负责任披露；Noma评定CVSS 9.4
动机: 安全研究
如何发生
攻击途径: Web-to-Lead提交的描述字段中的隐藏指令；当员工查询线索时，代理渲染一个携带CRM数据的PNG请求发往过期的my-salesforce-cms.com域名
根本原因: 代理无法区分数据和指令，且内容安全策略信任一个Salesforce已不再拥有的域名
时间线
- Noma向Salesforce报告ForcedLeak
- Salesforce为Agentforce和Einstein部署Trusted URL强制执行
- 公开披露
应对
Salesforce重新注册了过期域名并强制执行Trusted URLs，使代理无法向不可信目标发送数据
当前状态: 已修补
来源（在新标签页打开）
- The Hacker News thehackernews.com
- Dark Reading darkreading.com
- Security Affairs securityaffairs.com
引用此案例
ForcedLeak：提示注入加5美元过期域名泄露Agentforce CRM数据. AI Threat Watch, 案例 forcedleak-agentforce, 2025年9月25日. https://aithreat.io/zh/cases/forcedleak-agentforce/