스매싱 시큐리티 팟캐스트 #437: Salesforce... 노트

스매싱 시큐리티 팟캐스트 #437: Salesforce의 신뢰할 수 있는 파멸의 도메인

연구원들이 Salesforce의 최신 Agentforce에서 보안 결함을 발견했습니다. "ForcedLeak"라고 명명된 이 취약점을 통해 연구원들은 웹-투-리드 양식을 통해 AI가 읽을 수 있는 지침을 몰래 삽입할 수 있었고, 결국 단돈 5달러에 데이터를 유출했습니다.그리고 데이터 유출 관련 커뮤니케이션이 여전히 "저희는 보안을 중요하게 생각합니다"라는 말로 시작하면서, 조용히 "유출은 없다고 가정하세요"라고 암시하다가 결국 불가피하게 입장을 번복하는 이유에 대해 논의합니다.또한, 데이비드 테넌트가 출연하는 ITV의 전화 해킹 드라마를 살펴보고, 로제타석의 역사를 해독하는 시도를 해봅니다.사이버 보안 전문가 Graham Cluley가 진행하고, 이번 주 특별 게스트 Paul Ducklin과 함께하는 "Smashing Security" 팟캐스트 437회에서 이 모든 내용과 더 많은 이야기를 들어보세요.