OSINT: detetar infraestrutura de IA exposta (e não inventar achados)

Ship em /var/Agentesosint_ai_exposure, origin-IP atrás de CDN/WAF, fachada do monstro de 5k linhas, coverage de tools LIMPAS no relatório de scan, e correções SSRF/framing em revisão multiagente.

O que significa “IA exposta”

Endpoints de inferência abertos, painéis sem autenticação, keys em JS, vector stores públicos, consolas de LLM acessíveis. O Code Orchestrator e o workflow de segurança incluem-no no scan smart — não como relatório de “segurança genérica”, mas como superfície de IA.

Qualidade do relatório

• Sem enchimento: se o theHarvester devolve vazio, diz-se vazio (com motivo), não se inventa
• Subdomínios unificados num motor
• Escada de degradação em search: o fornecedor caro vai por último
• UI Design review com Chromium headless: overflow móvel e contraste real

A Cloudflare entra no marketplace MCP: docs sem autenticação + Code Mode com token quando for necessário.

Auditoria OSINT do teu domínio

O que procuramos ao falar de “IA exposta”

Não é um pentest completo: é um mapa de superfície pública onde se costumam infiltrar painéis de inferência, APIs sem autenticação, buckets, subdomínios de staging e documentação MCP. O agente OSINT da ADRI combina search, scrapers e ferramentas clássicas (p. ex. harvest de e-mails/subdomínios) e passa de fornecedor barato para caro só se for preciso.

• Subdomínios unificados num motor (menos ruído, menos duplicados).
• Se uma ferramenta devolve vazio, o relatório di-lo — não inventa CVEs.
• Revisão UI opcional com Chromium headless quando o achado é uma consola web.

Limites éticos e legais

O OSINT limita-se a fontes abertas e a alvos que o cliente autoriza. Não é um passe livre para atacar terceiros. O agente pentester determina; não “arranja” a quente sem mandato.

Perguntas frequentes

Mais: agentes OSINT e pentester · segurança com agentes · auditoria de domínio.

• OSINT
• Security
• AI Exposure
• Code Orchestrator