Ship dans /var/Agentesosint_ai_exposure, origin-IP derrière CDN/WAF, façade du monstre de 5k lignes, couverture des outils PROPRES dans le rapport de scan, et correctifs SSRF/framing en revue multi-agents.
Que signifie « IA exposée »
Endpoints d'inférence ouverts, panneaux sans auth, clés en JS, vector stores publics, consoles de LLM accessibles. Le Code Orchestrator et le workflow de sécurité l'incluent dans le scan smart — non pas comme un rapport de « sécurité générique » mais comme surface d'IA.
Qualité du rapport
- Sans remplissage : si theHarvester renvoie du vide, on dit vide (avec la raison), on n'invente rien
- Sous-domaines unifiés dans un moteur
- Cascade de repli en recherche : le fournisseur cher passe en dernier
- Revue de design UI avec Chromium headless : overflow mobile et contraste réel
Cloudflare rejoint le marketplace MCP : docs sans auth + Code Mode avec token quand c'est nécessaire.
Ce que nous cherchons quand nous parlons d'« IA exposée »
Ce n'est pas un pentest complet : c'est une carte de surface publique où se glissent souvent des panneaux d'inférence, des API sans auth, des buckets, des sous-domaines de staging et de la documentation MCP. L'agent OSINT d'ADRI combine recherche, scrapers et outils classiques (p. ex. harvest d'e-mails/sous-domaines) et passe d'un fournisseur bon marché à un fournisseur cher seulement si nécessaire.
- Sous-domaines unifiés dans un moteur (moins de bruit, moins de doublons).
- Si un outil renvoie un résultat vide, le rapport le dit — il n'invente pas de CVE.
- Revue UI optionnelle avec Chromium headless lorsque le constat est une console web.
Limites éthiques et légales
L'OSINT se limite aux sources ouvertes et aux cibles que le client autorise. Ce n'est pas un laissez-passer pour attaquer des tiers. L'agent pentester rend son verdict ; il ne « répare » pas à chaud sans mandat.
Questions fréquentes
Remplace-t-il une red team ?
Non. Il accélère la reconnaissance et l'hygiène d'exposition. Le périmètre offensif approfondi reste une mission à part.
Fonctionne-t-il avec Cloudflare ?
Oui, comme surface (DNS, docs, marketplace MCP). Un WAF bien configuré réduit les constats « faciles » — et c'est une bonne chose.
Où puis-je voir le rapport ?
Dans l'espace de travail du chat/tour, exportable et pouvant être lié à des tickets internes.
Plus : agents OSINT et pentester · sécurité avec agents · audit de domaine.
- OSINT
- Sécurité
- Exposition à l'IA
- Code Orchestrator