AI渗透代理发现保险公司OTP绕过漏洞

在一次授权评估中，一个AI渗透测试智能体自主在一家大型保险公司的生产网站上发现了一个严重的认证绕过漏洞。该漏洞允许用户在登录请求中自行选择一次性验证码（OTP）的发送位置。 报道称，攻击本身并不复杂，难点在于在真实网站上验证它。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。