Zenity Labs je otkrio skup zero-click ranjivosti u Salesforce Agentforceu koje napadačima omogućuju tiho izvlačenje povjerljivih CRM podataka bez ikakve interakcije žrtve. Istraživači su opisali lanac napada pod nazivom „SalesBleed“, u kojem se skriveni prompt-injekcijski teret ubacuje u javne Web-to-Lead obrasce i aktivira kada Agentforce obradi zapis. Nakon aktivacije, teret upućuje agenta da putem DNS-temeljenog kanala izvuče informacije poput naziva tvrtki i iznosa poslova, zaobilazeći Salesforce-ove mehanizme za redakciju URL-ova. Salesforce je u kolovozu otklonio propust u redakciji URL-ova, čime je popravio otkrivene ranjivosti. Zenity je upozorio da sličan obrazac rizika može postojati kod bilo kojeg AI agenta koji obrađuje vanjske, nepouzdane izvore podataka.