Incydent ten podkreśla wyzwania związane z tradycyjnymi, okresowymi testami penetracyjnymi. W obliczu dynamicznych zmian w kodzie aplikacji i rosnącej skuteczności narzędzi AI wykorzystywanych przez hakerów, ciągłe i zautomatyzowane testowanie staje się kluczowe dla utrzymania bezpieczeństwa.
Agent AI znalazł krytyczne obejście OTP w środowisku produkcyjnym. Atak był najłatwiejszą częścią.
Podczas autoryzowanych testów agent AI wykrył krytyczną lukę w procesie logowania u dużego ubezpieczyciela. Błąd pozwalał na przejęcie kodu OTP poprzez zmianę adresu docelowego.
