Ship in /var/Agentesosint_ai_exposure, Origin-IP hinter CDN/WAF, Fassade des 5k-Zeilen-Monsters, Coverage von SAUBEREN Tools im Scan-Bericht, und SSRF-/Framing-Fixes im Multi-Agenten-Review.
Was „exponierte KI“ bedeutet
Offene Inferenz-Endpunkte, Panels ohne Auth, Keys in JS, öffentliche Vector Stores, erreichbare LLM-Konsolen. Der Code Orchestrator und der Security-Workflow beziehen es in den Smart-Scan ein — nicht als „generischer Sicherheitsbericht“, sondern als KI-Angriffsfläche.
Qualität des Berichts
- Kein Füllmaterial: Wenn theHarvester leer zurückgibt, wird leer gesagt (mit Begründung), nichts erfunden.
- Subdomains in einer Engine vereint
- Degradationsleiter bei der Suche: Der teure Anbieter kommt zuletzt
- UI-Design-Review mit Headless-Chromium: mobiler Overflow und realer Kontrast
Cloudflare kommt in den MCP-Marktplatz: Docs ohne Auth + Code Mode mit Token, wenn nötig.
Wonach wir suchen, wenn wir von „exponierter KI“ sprechen
Es ist kein vollständiger Pentest: Es ist eine Karte der öffentlichen Angriffsfläche, in der sich oft Inferenz-Panels, APIs ohne Auth, Buckets, Staging-Subdomains und MCP-Dokumentation verstecken. Der OSINT-Agent von ADRI kombiniert Suche, Scraper und klassische Tools (z. B. Harvesting von E-Mails/Subdomains) und wechselt nur bei Bedarf vom günstigen zum teuren Anbieter.
- Subdomains in einer Engine vereint (weniger Rauschen, weniger Duplikate).
- Wenn ein Tool leer zurückgibt, sagt der Bericht das — er erfindet keine CVEs.
- Optionales UI-Review mit Headless-Chromium, wenn der Befund eine Web-Konsole ist.
Ethische und rechtliche Grenzen
OSINT beschränkt sich auf offene Quellen und Ziele, die der Kunde autorisiert. Es ist kein Freibrief, Dritte anzugreifen. Der Pentester-Agent urteilt; er „repariert“ nicht ohne Mandat im laufenden Betrieb.
Häufige Fragen
Ersetzt es ein Red Team?
Nein. Es beschleunigt Reconnaissance und Expositionshygiene. Die offensive Tiefenprüfung bleibt ein separater Auftrag.
Funktioniert es mit Cloudflare?
Ja, als Angriffsfläche (DNS, Docs, MCP-Marktplatz). Ein gut platziertes WAF reduziert „einfache“ Findings — und das ist gut.
Wo sehe ich den Bericht?
Im Workspace des Chats/Turns, exportierbar und mit internen Tickets verlinkbar.
Mehr: OSINT- und Pentester-Agenten · Sicherheit mit Agenten · Domain-Audit.
- OSINT
- Security
- AI Exposure
- Code Orchestrator