OSINT: rilevare infra IA esposta (e non inventare finding)

Ship in /var/Agentesosint_ai_exposure, origin-IP dietro CDN/WAF, facciata del mostro da 5k righe, coverage di tool PULITE nel report di scan, e fix SSRF/framing nella review multi-agente.

Cosa significa “IA esposta”

Endpoint di inferenza aperti, pannelli senza auth, key in JS, vector store pubblici, console di LLM accessibili. Il Code Orchestrator e il workflow di security lo includono nella scansione smart — non come report di “sicurezza generica” ma come superficie di IA.

Qualità del report

• Senza riempitivi: se theHarvester restituisce vuoto, si dice vuoto (con motivo), non si inventa
• Sottodomini unificati in un motore
• Scala di degradazione in search: il provider costoso va per ultimo
• UI Design review con Chromium headless: overflow mobile e contrasto reale

Cloudflare entra nel marketplace MCP: docs senza auth + Code Mode con token quando serve.

Audit OSINT del tuo dominio

Cosa cerchiamo quando parliamo di “IA esposta”

Non è un pentest completo: è una mappa della superficie pubblica dove spesso si infilano pannelli di inferenza, API senza auth, bucket, sottodomini di staging e documentazione MCP. L'agente OSINT di ADRI combina search, scraper e strumenti classici (ad es. harvest di email/sottodomini) e degrada da provider economico a costoso solo se serve.

• Sottodomini unificati in un motore (meno rumore, meno duplicati).
• Se uno strumento restituisce vuoto, il report lo dice — non inventa CVE.
• Revisione UI opzionale con Chromium headless quando il finding è una console web.

Limiti etici e legali

OSINT si limita a fonti aperte e a obiettivi che il cliente autorizza. Non è un lasciapassare per attaccare terzi. L'agente pentester emette un verdetto; non “aggiusta” a caldo senza mandato.

Domande frequenti

Altro: agenti OSINT e pentester · sicurezza con agenti · audit del dominio.

• OSINT
• Security
• AI Exposure
• Code Orchestrator