The Hacker News· info@thehackernews.com (The Hacker News)·· 8 天前AI 评分40
Reflectiz AI 渗透测试智能体自主发现大型保险公司生产环境 OTP 认证绕过漏洞
An AI Agent Found a Critical OTP Bypass in Production. The Attack Was the Easy Part.
AI 导读
Reflectiz 的 AI 渗透测试智能体在一次授权评估中，自主发现某大型保险公司生产网站存在严重级认证绕过漏洞：登录请求可指定 OTP 的发送渠道和地址，服务器未校验该地址是否属于对应账户。该网站拥有数百万用户，智能体在登录成功后触发护栏停止测试，Reflectiz 已将漏洞报告给该保险公司。
来源：The Hacker News · thehackernews.com