AI-agent ontdekt kritieke OTP-bypass in productieomgeving van verzekeraar
17 oktober 2026 · 2 min leestijd
Reflectiz' AI-pentesting-agent ontdekte tijdens een scan van de inlogstroom van een grote verzekeraarswebsite een kritieke authenticatie-bypass. De agent richtte zich op een eenmalige wachtwoordcode (OTP) die normaalweg via SMS naar het geregistreerde telefoonnummer wordt gestuurd. Door de leveringswijze te wijzigen naar e-mail, kreeg de agent de code in een door het controlesysteem beheerd inbox. Nadat de code was ontvangen, verliep de inlogprocedure succesvol, maar de guardrails van de agent stopten de test nadat de inlog was voltooid.
De kwetsbaarheid berustte in de ontbrekende validatie van het adres. De login-aanvraag bevatte twee velden die bepaalden waar de code naartoe ging: kanaal en adres. Standaard werd de code via SMS naar het telefoonnummer van de account gestuurd, maar de aanvraag kon het kanaal wijzigen. Door het kanaal te veranderen naar e-mail, werd de code naar het door de aanvraag genoemde adres gestuurd, ongeacht of dit overeenkwam met het geregistreerde adres. De server controleerde niet of het opgegeven adres behoorde tot de account.
De agent begon met reconnaissance van de JavaScript en API-aanroepen van de website. Hierbij werden de OTP-aanvraag en de twee waarden die de levering controleren, geïdentificeerd. Om te bewijzen dat de bypass werkelijk mogelijk was, bouwde de agent een gerichte test rond deze waarden en voerde deze uit via de live inlogstroom. De test bevestigde dat de code kon worden omgeleid naar een ander adres.
Reflectiz rapporteerde de gevonden fout direct aan de verzekeraar. Het bedrijf benadrukt dat deze soort point-in-time testing beperkingen kent, omdat websites continu veranderen, terwijl traditionele pentestplannen starrig blijven. Agentic testing kan hier wel degelijk bij helpen door herhaaldelijk getargette tests uit te voeren zodra de site wordt gewijzigd.
Reflectiz geeft aan tot tien keer de testcapaciteit te kunnen bereiken ten opzichte van traditioneel handmatig pentesting, hoewel dit gaat over testvolume en niet over een garantie van meer gevonden kwetsbaarheden.