Eine Lücke in Dialogflow CX ermöglichte es, durch ein kompromittiertes Agenten-Setup Zugriff auf andere Chatbots desselben Projekts zu erlangen und Benutzerdaten abzugreifen oder Phishing-Nachrichten einzuschleusen.