The Hacker News 中文 关注 Salesloft OAuth 漏洞通过 Drift AI 聊天机器人暴露 Salesforce 客户数据 一场广泛的数据盗窃活动已导致黑客入侵销售自动化平台 Salesloft,窃取了与 Drift 人工智能 (AI) 聊天代理关联的 OAuth 和刷新令牌。 此次活动被评估为机会主义行为,其归因对象是 Google Threat Intelligence Group 和 Mandiant 追踪的威胁行为者,代号为 UNC6395。 “最早始于” Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app Salesloft OAuth Breach via Drift AI Chat Agent Exposes Salesforce Customer Data thehackernews.com