AI · 6 ore fa
Reflectiz ha mostrato che il suo AI pentesting agent ha completato un bypass di autenticazione OTP su un sito reale di un assicuratore, prima che i guardrail fermassero il test. Il punto non è l’AI in sé: è la logica di login che ha lasciato scegliere dove recapitare il codice.
In quel flusso, il server ha inviato l’OTP a un indirizzo controllato dall’agente invece che a quello già legato all’account. Se il canale o la destinazione del codice sono controllabili dal richiedente, il secondo fattore smette di provare il possesso dell’account e diventa solo un messaggio recapitato altrove.
Per i team che testano applicazioni web e identità, il segnale è che l’automazione può già arrivare fino alla validazione end-to-end di questi difetti. Il rischio resta nei flussi in cui il destino dell’OTP non è vincolato all’account, soprattutto dove email o SMS sono selezionabili dal client.
1 fonte che coprono questa storia
An AI Agent Found a Critical OTP Bypass in Production. The Attack Was the Easy Part.
Reflectiz's AI agent bypassed an insurer's live login by directing a one-time code to its own inbox during an authorized assessment.
Part of the PlainSec briefing for 2026-10-14