AGENDADreamforce 2026 • 15–17 de setembro • São Francisco + Salesforce+Ver evento
Destaque

SalesBleed foi corrigido. Agora é preciso provar que dado externo não virou instrução

Três falhas corrigidas mostraram como um lead público podia induzir o Agentforce a consultar dados internos, acionar uma saída por DNS ou publicar phishing no Slack. O trabalho pós-patch é testar a composição entre entradas não confiáveis, alcance das ferramentas e ações de escrita — não apenas confirmar uma versão.

Ler artigo
Um formulário público envia um registro luminoso para uma malha de dados de CRM; instruções ocultas tentam desviar um nó de agente para um endpoint DNS externo, enquanto uma barreira de segurança fecha o caminho.

OrbTrail

Mais recentes

32 artigos encontrados

Um formulário público envia um registro luminoso para uma malha de dados de CRM; instruções ocultas tentam desviar um nó de agente para um endpoint DNS externo, enquanto uma barreira de segurança fecha o caminho.AgentforceNovo

SalesBleed foi corrigido. Agora é preciso provar que dado externo não virou instrução

Três falhas corrigidas mostraram como um lead público podia induzir o Agentforce a consultar dados internos, acionar uma saída por DNS ou publicar phishing no Slack. O trabalho pós-patch é testar a composição entre entradas não confiáveis, alcance das ferramentas e ações de escrita — não apenas confirmar uma versão.

The Register · 14 minLer artigo
Documentos empresariais com tabelas e gráficos atravessam uma lente de parsing, viram blocos coerentes em um índice e chegam a uma resposta validada por um selo luminoso de qualidade.Data Cloud

Data 360 não corrige RAG com um botão: o benchmark precisa virar um diagnóstico

A Salesforce reporta um salto de 62,5% para 92,5% em perguntas sobre bases de conhecimento após ajustar parsing, indexação, chunks, profundidade de busca e prompt. O resultado é relevante, mas só vira decisão de produção quando a equipe descobre em qual etapa seus próprios documentos falham.

Salesforce Developers · 14 minLer artigo
Caminho luminoso atravessa um portal de identidade e três camadas de permissão antes de alcançar blocos de dados, com uma barreira coral indicando acesso negado.Plataforma

O novo contexto de usuário do Flow fecha uma brecha de confiança — mas a identidade ainda decide o limite

Winter ’27 permite fixar Screen Flows e Autolaunched Flows no contexto do usuário, independentemente de quem os chama. A opção torna CRUD, acesso a campos e compartilhamento previsíveis, mas não substitui permission sets, verificação do cliente nem testes por persona.

Salesforce Release Notes · 14 minLer artigo