概念
Salesbleed
一种绕过URL过滤器或浏览器边界的攻击手法，与GitSpawn和BragJack一同被披露的编码代理安全事件
时间轴 (近 90 天)
10月14日
Zenity 研究人员通过公开的 Web-to-Lead 表单向 Salesforce Agentforce 注入提示，并绕过了 Salesforce 在 Noma Security 早先发现后添加的 URL 过滤规则。
待验证50%
10月14日
Salesforce 报告没有证据表明 Salesbleed 存在真实世界的利用，并已切换到符合规范的 URL 解析、集中式 URL 检查，且现在要求对某些 Slack 操作进行用户确认。
待验证50%