The Hacker News· info@thehackernews.com (The Hacker News)·· 4 小时前AI 评分62
AI 智能体在保险公司生产网站自主发现 OTP 绕过漏洞
An AI Agent Found a Critical OTP Bypass in Production. The Attack Was the Easy Part.
AI 导读
在一次授权评估中，一个 AI 渗透测试智能体自主在一家大型保险公司的生产网站上发现了一个严重的认证绕过漏洞。该漏洞允许用户在登录请求中自行选择一次性验证码的发送位置，攻击本身并不复杂，难点在于在真实网站上验证它。
来源：The Hacker News · thehackernews.com