Um agente de IA encontrou uma falha crítica de bypass de OTP em produção. O ataque foi a parte fácil.

O bug era simples: o login permitia ao usuário escolher para onde o código de acesso seria enviado. Provar isso em um site ao vivo foi a parte difícil. Resumo: Durante uma avaliação autorizada, um agente de pentesting com IA encontrou, por conta própria, um bypass crítico de autenticação no site de produção de uma grande seguradora. Uma única requisição de login permitia ao usuário escolher o destino do código de acesso de uso único. O ataque foi a parte fácil. Provar isso