AIDEFEND SecureFlow / SecureFlow 案例索引

SalesBleed：Agentforce 在 Slack 代發釣魚訊息

• 自主式 agent
• 憑證與身分竊取

Zenity Labs 驗證兩條 Agentforce in Slack 的濫用路徑：外部攻擊者把指示寫入稍後會被代理讀取的 CRM 潛在客戶資料；內部使用者則直接要求代理發文。受測的 Slack Knowledge 範本中，Reply to a Slack Thread 預設不要求送出前確認，回覆也未顯示是哪位使用者發起，特製網址又能繞過遮蔽。Salesforce 已在 2026 年 9 月完成相關修正。