AI渗透智能体自主发现保险公司OTP绕过漏洞
热点事件历史事件
AI渗透智能体自主发现保险公司OTP绕过漏洞
1 篇报道1 个报道来源8 天前更新
先了解这件事
AI 综述
Reflectiz 的 AI 渗透测试智能体在一次授权评估中，自主发现某大型保险公司生产网站存在严重级认证绕过漏洞：登录请求可指定 OTP 的发送渠道和地址，服务器未校验该地址是否属于对应账户。该网站拥有数百万用户，智能体在登录成功后触发护栏停止测试，Reflectiz 已将漏洞报告给该保险公司。 该保险公司称，约六个月前曾对该网站做过渗透测试。
AI 根据报道生成 · 7 天前更新
最新进展10月14日 19:00
Reflectiz AI 渗透测试智能体自主发现大型保险公司生产环境 OTP 认证绕过漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月14日
- The Hacker NewsReflectiz AI 渗透测试智能体自主发现大型保险公司生产环境 OTP 认证绕过漏洞
Reflectiz 的 AI 渗透测试智能体在一次授权评估中，自主发现某大型保险公司生产网站存在严重级认证绕过漏洞：登录请求可指定 OTP 的发送渠道和地址，服务器未校验该地址是否属于对应账户。该网站拥有数百万用户，智能体在登录成功后触发护栏停止测试，Reflectiz 已将漏洞报告给该保险公司。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 610月15日 16:00
- 近 24 小时变化
- –
0246
18:0021:0010月16日03:0006:0009:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。