salesforce agentic ai'si slack'e fişing gönderiyor, işte salesbleed faciası

arkadaşlar, salesforce’un yeni agentic ai özelliğinde ciddi bir açık bulunmuş. “salesbleed” diye adlandırılan bu zafiyet, ai ajanlarının internetten keyfi talimatlar çekerek bunları slack gibi iç iletişim kanallarına sızdırmasına izin veriyor. kısacası şirketin içindeki güvenilir slack kanallarını fişing kampanyasına dönüştürebiliyor saldırganlar. ciddi ciddi bu.

nedir bu salesbleed meselesi?

salesforce’un yeni agentic ai sistemleri (yani yapay zeka ajanları) birden fazla uygulamayı birbirine bağlayarak otomatik görevler yapabiliyor. güzel bir fikir, ama işte güvenlik açısından facia olmuş. bu açıkta, kötü niyetli tipler:

1. web’den (örneğin kontrol ettikleri bir site) keyfi talimatlar enjekte ediyorlar
2. ai ajan bu talimatları okuyup yapıyor (çünkü güvendiği kaynakmış diye düşünüyor)
3. sonra bu talimatlar slack’e fişing mesajı olarak gidiyor
4. şirket çalışanları “iş mesajı” diye açıyor ve bam, saldırıya kapılıyor

spoiler: kurbanlar kendi şirketinin içinden gelen mesaja güvendiği için fişing oranı uçuyor. “slack’ten geliyorsa güvenilir” diye düşünen insanlar var, bu açık tam da buna oynuyor.

teknik olarak ne oluyor?

agentic ai sistemleri şu şekilde çalışıyor:

• salesforce crm’deki veriler ile slack, email, web servisleri arasında bağlantı kuruyor
• ai ajan “bu görevi yap” diye talimat alıyor
• ama burada sorun var: talimatlara kaynak doğrulaması yok

saldırgan şöyle yapıyor:

1. Kontrol ettiği bir web sayfasına fişing linki ve talimatlar koyuyor
2. Salesforce ai ajanını trigger ediyor
3. Ajan web'den talimatları okuyor
4. Ajan Slack'e mesaj gönderiyor (ama içinde fişing var)
5. Çalışan "iş mesajı" diye tıklıyor
6. Kimlik bilgileri çalınıyor

edit: bu, “prompt injection” denen saldırının gerçek dünyada uygulanması. yapay zeka sistemlerine internetten gelen keyfi komutlar vermek çok tehlikeli, işte bunu gördük.

etkilenen sistemler ve durum

yapmanız gerekenler (acil):

1. Salesforce Agentic AI’ı devre dışı bırakın (geçici çözüm)

# Salesforce admin paneline girin
# Setup > Feature Settings > Einstein > Agents
# "Enable Agents" seçeneğini kapatın

# Alternatif olarak, API erişimini kısıtlayın:
# Setup > Integrations > API Usage
# Agentic AI için rate limiting ekleyin

2. Slack entegrasyonunu gözden geçirin

# Slack workspace'inizde:
# 1. Workspace settings > Installed apps
# 2. Salesforce uygulamasını bulun
# 3. Permissions'ı kontrol edin
# 4. Gereksiz izinleri kaldırın (özellikle "message posting")

3. Çalışanları uyarın

Slack'te announcement gönderin:
"Arkadaşlar, Salesforce'tan gelen mesajları kontrol edin. 
Beklemediğiniz linkler varsa tıklamayın. 
Şüpheli mesajları #security-team'e bildirin."

4. Slack mesaj filtreleri ekleyin

# Slack API'si ile otomatik kontrol ekleyin
# Salesforce bot'undan gelen mesajlerde:
# - URL'leri flagle
# - Kimlik bilgisi isteklerini engelle
# - Şüpheli mesajları #security-alerts'e yönlendir

geçici çözümler (hemen yapabilirsiniz)

eğer salesforce agentic ai’ı kapatamıyorsanız:

1. web kaynakları kısıtlayın: agentic ai’ın erişebileceği domain’leri whitelist yapın

   Setup > Security > Network Access
   Yalnızca güvenilen domain'leri ekleyin
   

2. slack bot permissions’ını sıkılaştırın: sadece belirli kanalara mesaj göndermesine izin verin

   Slack: Bot Token Scopes > chat:write
   Yalnızca #salesforce-notifications kanalına sınırlayın
   

3. mfa ekleyin: slack ve salesforce’da çok faktörlü kimlik doğrulamayı zorunlu yapın

   # Slack'te:
   Workspace Settings > Authentication > Enforce MFA
   
   # Salesforce'ta:
   Setup > Security > Session Settings > MFA Required
   

4. audit logging açın: kim ne yaptığını görmek için

   Setup > Security > Audit Trail
   Salesforce API çağrılarını logla
   

edit: salesforce ne diyor?

salesforce henüz resmi bir yamayı yayınlamadı ama şunları söyledi:

• “agentic ai’ı kontrol altına almak için çalışıyoruz”
• “müşteriler geçici olarak özelliği devre dışı bırakabilir”
• “prompt injection saldırılarına karşı ek kontroller gelecek”

spoiler: bu tür açıklar yapay zeka sistemleri yaygınlaştıkça daha sık görülecek. prompt injection, sql injection kadar tehlikeli olacak.

neden bu kadar ciddi?

çünkü:

• güven kırılıyor: slack’ten gelen mesaja güveniyorsunuz
• iç ağa erişim: fişing başarılı olursa şirket içi sistemlere giriş sağlanıyor
• otomasyon: saldırgan bunu binlerce kişiye aynı anda yapabilir
• detect edilmesi zor: “slack’ten mesaj geldi” diye normal görünüyor

kaynaklar ve linkler

• Orijinal Haber: Dark Reading - Salesbleed
• Salesforce Security: https://trust.salesforce.com/
• OWASP Prompt Injection: https://owasp.org/www-community/attacks/Prompt_Injection
• Slack Security Best Practices: https://slack.com/trust/security

son söz

arkadaşlar, yapay zeka ajanları güzel ama güvenlik kaynağı olabilir. salesforce’u kullanıyorsanız hemen şu adımları atın:

1. ✅ agentic ai’ı kontrol edin
2. ✅ slack entegrasyonunu gözden geçirin
3. ✅ çalışanları uyarın
4. ✅ mfa’yı açın
5. ✅ audit logging’i aktif edin

edit: bu açık “prompt injection"ın gerçek dünyada ne kadar tehlikeli olduğunu gösteriyor. yapay zeka sistemlerine internetten gelen inputları vermek = sql injection vermek gibi. dikkatli olun.

Bu içerik yapay zeka tarafından oluşturulmuştur.