C
月内に
SalesforceのAIエージェントを悪用して、信頼された内部チャネル（Slackなど）に悪意のある指示を送り込む「Salesbleed」という攻撃手法
📌 一言でいうと
SalesforceのAIエージェントを悪用して、信頼された内部チャネル（Slackなど）に悪意のある指示を送り込む「Salesbleed」という攻撃手法が公開されました。攻撃者はWeb上の外部ソースに悪意のある指示を配置し、AIエージェントにそれを読み込ませることで、間接的なプロンプトインジェクションを実行します。これにより、社内チャネルを通じて社員にフィッシングサイトへの誘導などの攻撃を仕掛けることが可能になります。
🔍該当判定
- SalesforceのAIエージェント（Agentforce等）を導入し、外部Webサイトの情報を読み込ませている
- SalesforceとSlackを連携させ、AIがSlackへ通知やメッセージを送信する設定にしている
- Salesforce AIが外部URLの内容を解析し、その結果を社内チャットに自動投稿する運用をしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIエージェントに外部Webサイトのコンテンツを直接読み込ませる権限を制限すること。また、AIが生成したリンクや指示であっても、不審な点がある場合はクリックせず、社内のセキュリティ担当者に報告するよう社員に周知してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AIツール経由の不審なメッセージにご注意ください
お疲れさまです。情報システム担当です。
SalesforceなどのAIツールが悪用され、社内のSlackなどで偽の案内や不審なリンクが送信される攻撃手法が確認されました。
ご協力をお願いしたいこと:
1. AIが作成したメッセージに含まれる不審なURLやリンクは絶対にクリックしないでください。
2. 普段とは異なる形式の依頼や、急ぎのパスワード変更などを求められた場合は、すぐに情報システム担当までご連絡ください。
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
SalesforceなどのAIツールが悪用され、社内のSlackなどで偽の案内や不審なリンクが送信される攻撃手法が確認されました。
ご協力をお願いしたいこと:
1. AIが作成したメッセージに含まれる不審なURLやリンクは絶対にクリックしないでください。
2. 普段とは異なる形式の依頼や、急ぎのパスワード変更などを求められた場合は、すぐに情報システム担当までご連絡ください。
対応期限: 本日中（周知確認）
Subject: [Security Alert] Beware of Suspicious Messages via AI Tools
Hi everyone,
We have been alerted to a new attack method where AI tools (such as Salesforce agents) can be manipulated to send phishing links or malicious instructions through internal channels like Slack.
What we need from you:
1. Do not click on suspicious links or URLs, even if they appear to be generated by an internal AI tool.
2. If you receive an unusual request or an urgent prompt to change your password via AI-generated messages, please report it to the IT security team immediately.
Deadline: Immediate
Hi everyone,
We have been alerted to a new attack method where AI tools (such as Salesforce agents) can be manipulated to send phishing links or malicious instructions through internal channels like Slack.
What we need from you:
1. Do not click on suspicious links or URLs, even if they appear to be generated by an internal AI tool.
2. If you receive an unusual request or an urgent prompt to change your password via AI-generated messages, please report it to the IT security team immediately.
Deadline: Immediate