Agente de IA de pentest encontra sozinho um bypass crítico de OTP em produção numa seguradora
Durante uma avaliação autorizada, um agente de IA de pentest identificou de forma autônoma uma falha de autenticação crítica no site de produção de uma grande seguradora: o próprio fluxo de login permitia que o usuário escolhesse para onde o código de verificação (OTP) era enviado. Segundo o relato, encontrar a falha foi a parte fácil — provar o impacto real em um ambiente de produção ao vivo foi o desafio técnico principal.
Fonte ↗