OSINT: detectar infra de IA expuesta (y no inventar hallazgos)

Ship en /var/Agentesosint_ai_exposure, origin-IP detrás de CDN/WAF, fachada del monstruo de 5k líneas, coverage de tools LIMPIAS en el informe de scan, y fixes SSRF/framing en review multi-agente.

Qué significa “IA expuesta”

Endpoints de inferencia abiertos, paneles sin auth, keys en JS, vector stores públicos, consoles de LLM accesibles. El Code Orchestrator y el workflow de security lo incluyen en el escaneo smart — no como informe de “seguridad genérica” sino como superficie de IA.

Calidad del informe

• Sin relleno: si theHarvester devuelve vacío, se dice vacío (con motivo), no se inventa
• Subdominios unificados en un motor
• Escalera de degradado en search: el proveedor caro va el último
• UI Design review con Chromium headless: overflow móvil y contraste real

Cloudflare entra al marketplace MCP: docs sin auth + Code Mode con token cuando hace falta.

Auditoría OSINT de tu dominio

Qué buscamos al hablar de “IA expuesta”

No es un pentest completo: es un mapa de superficie pública donde suelen colarse paneles de inferencia, APIs sin auth, buckets, subdominios de staging y documentación MCP. El agente OSINT de ADRI combina search, scrapers y herramientas clásicas (p.ej. harvest de correos/subdominios) y degrada de proveedor barato a caro solo si hace falta.

• Subdominios unificados en un motor (menos ruido, menos duplicados).
• Si una herramienta devuelve vacío, el informe lo dice — no inventa CVEs.
• Revisión UI opcional con Chromium headless cuando el hallazgo es una consola web.

Límites éticos y legales

OSINT se limita a fuentes abiertas y a objetivos que el cliente autoriza. No es un pase libre para atacar terceros. El agente pentester dictamina; no “arregla” en caliente sin mandato.

Preguntas frecuentes

Más: agentes OSINT y pentester · seguridad con agentes · auditoría de dominio.

• OSINT
• Security
• AI Exposure
• Code Orchestrator