AI-agent upptäckte kritisk sårbarhet i försäkringsbolags inloggning
17 oktober 2026 · 2 min läsning
Även publicerad på Español, Nederlands
En AI-agent för penetrationstestning från Reflectiz har identifierat en kritisk sårbarhet gällande kringgående av engångslösenord på en produktionswebbplats som tillhör ett stort försäkringsbolag. Webbplatsen används av miljontals användare.
Sårbarheten var av enkel karaktär och innebar att inloggningsprocessen tillät användaren att själv välja vart inloggningskoden skulle skickas. Normalt skickas koden via textmeddelande till det telefonnummer som är kopplat till kontot. I det här fallet kunde inloggningsförfrågan ändra kanalen till e-post, vilket fick servern att skicka koden till vilken e-postadress som än angavs i förfrågan istället för den adress som var registrerad på kontot.
Agenten upptäckte felet genom att först analysera webbplatsens JavaScript och API-anrop, vilket avslöjade två värden som verkade styra hur och var koden skickades. För att bekräfta hypotesen skapade agenten ett riktat test som kördes genom det faktiska inloggningsflödet. Agenten begärde en inloggningskod och dirigerade den till en e-postinkorg som den själv kontrollerade. När koden anlände och inloggningen lyckades avbröts testet av agentens säkerhetsspärrar.
En angripare med tillgång till nödvändiga kundidentifierare skulle potentiellt ha kunnat använda denna brist för att få åtkomst till kunders konton. Reflectiz rapporterade fyndet till försäkringsbolaget.
Försäkringsbolaget uppgav att webbplatsen hade genomgått penetrationstestning ungefär sex månader tidigare. Denna tidigare granskning hittade en utnyttjbar brist i inloggningen, men det är oklart när den specifika svagheten med engångslösenordet introducerades.
Reflectiz använder en metod där en agent driver en riktig webbläsare genom flöden som kunder följer, inklusive tvåstegsverifiering. Systemet kombinerar öppna undersökningar med en strukturerad plan för att testa varje upptäckt slutpunkt mot relevanta attackkategorier. En separat valideringsagent återskapar varje misstänkt fynd med samma nyttolast och kontext innan det rapporteras. Företaget uppger att agentbaserad testning kan ge upp till 10 gånger högre testkapacitet till samma driftskostnad som traditionell manuell penetrationstestning, vilket avser testvolym snarare än ett garanterat antal hittade sårbarheter.