DAT358 Kritische Sicherheitslücken bei Salesforce 🚨

Sind sichere KI-Dienste überhaupt möglich?
Weblinks:

Salesforce:

• Salesforce (salesforce.com) (Offizielle Website)

• de.wikipedia.org/wiki/Salesforce (Deutschsprachige Wikipedia)

• Customer Relationship Management (CRM) (en.wikipedia.org/wiki/Customer_relationship_ma…) (Englischsprachige Wikipedia)

• Indischer IT-Riese übernimmt Zürcher Salesforce-Spezialisten Parx (inside-it.ch/post/indischer-it-riese-uebernimm…) (Inside IT)

Sicherheitslücke durch Drittdienst Salesloft Drift:

• Hacker behaupten: «Wir haben 1,5 Milliarden Salesforce-Datensätze» (inside-it.ch/hacker-behaupten-wir-haben-1%2C5-…) (Inside IT)

• Drift (salesloft.com/platform/drift) (Salesloft)

• Integrating Drift with Salesforce (help.salesloft.com/s/article/Integrating-Drift…) (Salesloft)

• Salesloft Drift Breach: What Happened and How Does It Affect Me? (upguard.com/blog/salesloft-drift-breach) (UpGuard)

• Widespread Data Theft Targets Salesforce Instances via Salesloft Drift (cloud.google.com/blog/topics/threat-intelligen…) (Google)

• de.wikipedia.org/wiki/OAuth (Deutschsprachige Wikipedia)

• Vergleich von Authentifizierung und Autorisierung (okta.com/de-de/identity-101/authentication-vs-…) (Okta)

Sicherheitslücke durch Künstliche Intelligenz:

• Agentforce (salesforce.com/eu/agentforce) (Salesforce)

• Web-to-Lead (help.salesforce.com/s/articleView?id=sales.set…) (Salesforce)

• Salesforce Patches Critical ForcedLeak Bug Exposing CRM Data via AI Prompt Injection (thehackernews.com/2025/09/salesforce-patches-c…) (The Hacker News)

• ForcedLeak: AI Agent risks exposed in Salesforce AgentForce (noma.security/blog/forcedleak-agent-risks-expo…) (Noma)

• Security Action Required: Enforce Trusted URLs Enforcement for Agentforce & Einstein AI (help.salesforce.com/s/articleView?id=005135034…) (Salesforce)

KI-Sicherheit und die Lethal Trifecta

• The lethal trifecta for AI agents: private data, untrusted content, and external communication (simonwillison.net/2025/Jun/16/the-lethal-trife…) (Simon Willison)

• Why AI systems may never be secure, and what to do about it (economist.com/science-and-technology/2025/09/2…) (The Economist)

• We Are Still Unable to Secure LLMs from Malicious Inputs (schneier.com/blog/archives/2025/08/we-are-stil…) (Schneier on Security)

• Design Patterns for Securing LLM Agents against Prompt Injections (arxiv.org/abs/2506.08837) (Beurer-Kellner et al., 2025)

Gefallen Dir die «Datenschutz-Plaudereien»?

Wir freuen uns über Deine Bewertung, Deinen Kommentar oder Deine Rückmeldung (datenschutzpartner.ch/kontakt)! 🙏🏻

Über die «Datenschutz-Plaudereien»

Rechtsanwalt Martin Steiger (martinsteiger.ch) und Andreas Von Gunten (andreasvongunten.com), Co-Gründer von Datenschutzpartner (datenschutzpartner.ch), plaudern über Aktuelles, Bemerkenswertes und Persönliches rund um den Datenschutz und verwandte Themen.

Impressum: datenschutzpartner.ch/impressum