八月下旬，黑客获得了某个 AI 聊天机器人平台内部运作机制的访问权限，此后便一直利用这一权限入侵与企业该聊天机器人集成的其他应用，从 Salesforce 到 Google Workspace。
Drift 是 Salesloft 收购的一款聊天机器人代理，深受美国销售和营销团队的欢迎。它通过与第三方应用集成，将网站访客转化为销售线索。虽然目前尚不清楚攻击者是如何入侵 Salesloft Drift 的，但入侵得手后，他们窃取了身份验证令牌，借此访问 Salesforce、Google Workspace、Slack、Amazon S3、Microsoft Azure、OpenAI，甚至可能访问任何与 Salesloft 集成的其他平台。
如果贵公司使用了 Drift、Salesloft 或 Salesforce 集成，则可能受到此次违反事件的影响。安全研究人员建议您立即撤销所有 OAuth 令牌并审计已连接的应用。不要等待确认是否已泄露——请假定已发生泄露并立即采取行动。
如果不这样做，攻击者可能会利用这些令牌访问您的在线环境。
Salesloft Drift 攻击时间线
Salesloft 于八月二十日首次披露了影响 Drift 集成的安全问题（新窗口）。
八月二十六日，Google 威胁情报群组发布了调查结果（新窗口），确认攻击者利用从 Salesloft 窃取的 OAuth 令牌访问了 Salesforce 实例并窃取了大量数据。
八月二十八日，Google 补充更新称，攻击者还利用这些访问令牌访问了已集成 Drift 的“极少数 Google Workspace 帐户”的电子邮件，并指出此次黑客攻击几乎影响了所有 Drift 集成。Google 声称，Slack、Amazon S3、Microsoft Azure 和 OpenAI 的有效身份验证令牌也遭到窃取。
因此，Google 和 Salesforce 已暂时停用其 Drift 集成。
九月一日，Zscaler 确认其已遭泄露（新窗口），攻击者利用在 Drift 攻击中窃取的 OAuth 令牌和刷新令牌实施了入侵。攻击者攻入该公司的 Salesforce 实例，窃取了敏感客户信息，包括姓名、电子邮件、职位、Zscaler 产品使用信息等。
此前发生的另一场针对 Salesforce 实例的攻击已导致 针对 Gmail 的网络钓鱼攻击激增，Google Workspace 用户也受到影响。据 Krebs Security（新窗口） 报道，对于这两次攻击是否相关仍存在分歧。
什么是供应链攻击？
供应链攻击是指攻击者通过攻击第三方供应商来入侵组织的系统。在此次事件中，攻击者并未直接违反 Gmail 或 Salesforce 的安全防护，而是利用已泄露的 Drift 集成 OAuth 令牌访问了所连接的系统。
近年来最臭名昭著的供应链攻击案例之一是 2020 年的 SolarWinds 事件（新窗口）。SolarWinds 是一家知名的网络管理软件提供商。疑似受俄罗斯支持的黑客攻击了 SolarWinds，在其代码中植入恶意软件，这些代码随后在一次常规更新中被传播至超过 30,000 家公有和私有组织。这很可能是迄今为止规模最大的供应链攻击。
AI 聊天机器人为何将继续成为攻击目标
各企业争相将 Drift 等 AI 智能体集成到无数工作流程中，这让网络安全团队难以开展工作，而且迄今为止，AI 公司已被证明容易受到供应链攻击（新窗口）。鉴于 AI 的采用不断加速、技术尚新，且所有人都在边做边学（新窗口），此类攻击只会越来越常见。
在 AI 生态系统成熟之前，最安全的做法是最小化访问权限、限制集成数量，并使用专为零信任设计的平台。黑客总会寻找企业安全边界中的薄弱环节。集成、第三方平台和外部顾问通常被视为极具吸引力的攻击目标。进一步了解企业如何防范数据泄露。
