Chiến dịch "City-Forum" nhắm vào Salesforce và ServiceNow, hoạt động từ tháng 3/2025, tấn công nhiều ngành khác nhau.
Why read it: Lập trình viên cần đọc bài này để hiểu cách bảo mật cơ sở dữ liệu trong các ứng dụng cloud như Salesforce và ServiceNow, giúp phát hiện và phòng ngừa các cuộc tấn công phức tạp từ các chiến dịch trộm dữ liệu kéo dài.
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
3 questions · under a minute · optional
Source: https://www.darkreading.com/cyberattacks-data-breaches/long-running-data-theft-campaign-salesforce-servicenow. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Đang tải bình luận…
AI agents có thể trích dẫn các câu hỏi chính xác nhưng vẫn trả lời sai. Nguyên nhân kỹ thuật là do lỗi trong việc استخراج ngữ cảnh, GraphRAG kết nối các mảnh dữ liệu để bù đắp thiếu thông tin. Khi không có ngữ cảnh đầy đủ, mô hình đưa ra câu trả lời mắc sai sót, gây ra quyết định sai. Điều đáng học là cần sử dụng GraphRAG để cải thiện quá trình RAG và tránh sai lệch do thiếu thông tin. Do đó, nếu bạn đang cân nhắc đọc bài, hãy quan tâm tới cách GraphRAG kết nối các node trong đồ thị để phục hồi ngữ cảnh.
GraphRAG giải quyết vấn đề AI trích dẫn chính xác nhưng trả lời sai bằng cách kết nối ngữ cảnh bị thiếu.
Bài viết mô tả tình huống mà các đội ngũ kỹ thuật tại Salesforce gặp khi cần biến đầu ra dự đoán của mô hình AI thành quyết định thực thi trong hệ thống kinh doanh. Họ giải quyết bằng cách kết hợp các tín hiệu từ mô hình (model signals) với logic nghiệp vụ (business logic), kiến thức bối cảnh (contextual knowledge) và sử dụng các AI agent cùng MCP (Model Context Protocol) để lọc và xác thực đầu ra trước khi thực hiện hành động. Quá trình này cho phép hệ thống tự động đưa ra quyết định dựa trên điểm số tin cậy của mô hình, đồng thời áp dụng quy tắc nghiệp vụ và dữ liệu thời gian thực để giảm sai sót và tăng tốc độ phản hồi. Kết quả là các quy trình tự động hóa đạt mức độ chính xác cao hơn 90% trong các trường hợp thử nghiệm và giảm thiểu can thiệp con người xuống dưới 30% so với phương pháp chỉ dựa trên dự đoán thô. Bài học chính là để biến AI từ đơn chỉ cung cấp xác suất thành một thành phần quyết định, cần kết hợp tín hiệu mô hình với logic nghiệp vụ, kiến thức bối cảnh và cơ chế tác nhân AI để đảm bảo hành động vừa chính xác vừa phù hợp với mục tiêu kinh doanh.
Bài này giúp lập trình viên biết cách chuyển hóa dự đoán AI thành quyết định hành động thực tế trong hệ thống Salesforce.
Trong môi trường doanh nghiệp, hệ thống Retrieval‑Augmented Generation (RAG) trên nền tảng Data 360 thường gặp khó khăn khi trả lời chính xác do cấu hình truy xuất không tối ưu. Bài viết chỉ ra rằng ba tham số cần điều chỉnh là kích thước chunk văn bản, số lượng đoạn truy xuất top‑k và ngưỡng điểm của mô hình reranker. Việc tối ưu ba cấu hình này giúp AI agent đưa ra câu trả lời chính xác hơn mà không cần viết mã tùy chỉnh hoặc huấn luyện lại mô hình. Kết quả cho thấy việc tinh chỉnh cấu hình truy xuất có thể nâng đáng kể chất lượng câu trả lời của AI agent trong môi trường doanh nghiệp.
Bài viết giúp bạn nâng cao độ chính xác của RAG trong Data 360 chỉ với ba thay đổi cấu hình mà không cần code tùy chỉnh hay huấn luyện mô hình.
LastPass xác nhận dữ liệu khách hàng trong môi trường Salesforce bị truy cập sau cuộc tấn công chuỗi cung ứng nhằm vào Klue hôm 12/6. Nhóm tống tiền Icarus đã xâm nhập hạ tầng Klue bằng thông tin đăng nhập cũ, đánh cắp token OAuth kết nối Klue với Salesforce của khách hàng. Dữ liệu bị lộ bao gồm tên, số điện thoại, email, địa chỉ, thông tin hỗ trợ và dữ liệu CRM. LastPass cho biết sản phẩm cốt lõi, dịch vụ và kho dữ liệu khách hàng không bị ảnh hưởng.
Lập trình viên nên đọc bài này để hiểu rõ về cách tấn công supply chain attack hoạt động như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng và hệ thống của mình, đặc biệt là khi sử dụng các dịch vụ cloud như Salesforce.
Bài viết phân tích vụ tvr rằng ShinyHunters tuyên bố lộ 24,8 triệu bản ghi của Carhartt. Khi sử dụng công cụ AI PwnedClaw kết hợp phân tích tay, nhà điều tra phát hiện dữ liệu bị hỗn tạp với dữ liệu tổng hợp TPC-DS từ môi trường Databricks. Sau khi lặp lại lọc bỏ các miền tổng hợp, trùng lặp alias Microsoft 365, tài khoản vô hiệu, miền test và dữ liệu perftest, số bản ghi duy nhất thực sự giảm xuống khoảng 12,9 triệu. Phân tích địa chỉ phụ (ví dụ +carhartt, +paypal) xác nhận phần còn lại thực sự xuất phát từ Carhartt, chứng minh mức độ lạm dụng trong số liệu ban đầu. Kết luận nhấn mạnh việc cần xác minh kỹ lưỡng trước khi công bố con số rò rỉ dữ liệu để tránh gây hiểu lầm và ảnh hưởng uy tín.
Bài này giúp lập trình viên hiểu tầm quan trọng của việc xác minh kỹ lưỡng dữ liệu rò rỉ để tránh tin vào các thống kê bị phóng đại.
Framework thông báo tới toàn bộ khách hàng về vụ lộ dữ liệu khi hacker truy cập được tên, email, số điện thoại và địa chỉ vật lý của họ.
Lập trình viên nên đọc bài này để hiểu về an toàn dữ liệu trong ứng dụng phần mềm, đặc biệt là cách bảo vệ thông tin người dùng khi hệ thống bị rò rỉ, từ đó cải thiện kiến thức về bảo mật và xây dựng các giải pháp an toàn cho dự án của mình.
Di chuyển các tác nhân (agents) cũ sang Agentforce Builder mới, tăng cường bảo mật bằng Agent Script, và xác minh không có lỗi thoái hóa thông qua các bài kiểm tra (Agentforce DX tests) cùng bộ đánh giá (scorers).
Một lập trình viên nên đọc bài này để hiểu cách chuyển đổi các bot cũ sang Agentforce Builder, nâng cao hiệu suất và bảo mật bằng script, đồng thời đảm bảo không có lỗi mới bằng cách kiểm thử tự động với Agentforce DX.
Salesforce giới thiệu Private Connect, giải pháp kết nối riêng tư giúp triển khai Agentforce và Data 360 an toàn trong các ngành có quy định nghiêm ngặt.
Lập trình viên nên đọc bài này để hiểu cách triển khai Private Connect của Salesforce giúp kết nối an toàn giữa Agentforce và Data 360 trong môi trường công nghiệp có quy định nghiêm ngặt, giúp tối ưu hóa tính bảo mật và tuân thủ pháp luật.
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
The ecosystem home: product overviews, blog and full pricing.
ExploreLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmap1,000+ DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeA 22 MB AI IDE for Vietnamese devs.
Download freeOrganizational memory for AI agents.
ExploreAI that staffs your Fanpage and qualifies leads for you.
Try it