OSINT: detectarea infrastructurii IA expuse (și fără a inventa constatări)

Lansat în /var/Agentesosint_ai_exposure, origin-IP în spatele CDN/WAF, fațada monstrului de 5k linii, acoperire a instrumentelor CURATE în raportul de scanare, și fix-uri SSRF/framing în review multi-agent.

Ce înseamnă „IA expusă”

Endpoint-uri de inferență deschise, panouri fără auth, chei în JS, vector store-uri publice, console LLM accesibile. Code Orchestrator și workflow-ul de securitate le includ în scanarea smart — nu ca raport de „securitate generică”, ci ca suprafață de IA.

Calitatea raportului

• Fără umplutură: dacă theHarvester returnează gol, se spune că e gol (cu motiv), nu se inventează
• Subdomenii unificate într-un motor
• Scară de degradare în căutare: furnizorul scump vine ultimul
• Revizuire de design UI cu Chromium headless: overflow pe mobil și contrast real

Cloudflare intră în marketplace MCP: docs fără auth + Code Mode cu token când e nevoie.

Audit OSINT al domeniului tău

Ce căutăm când vorbim despre „IA expusă”

Nu este un pentest complet: este o hartă a suprafeței publice unde de obicei se strecoară panouri de inferență, API-uri fără auth, bucket-uri, subdomenii de staging și documentație MCP. Agentul OSINT al ADRI combină căutare, scrapers și instrumente clasice (de ex. harvest de e-mailuri/subdomenii) și trece de la furnizor ieftin la cel scump doar dacă este nevoie.

• Subdomenii unificate într-un motor (mai puțin zgomot, mai puține duplicate).
• Dacă un instrument returnează gol, raportul spune asta — nu inventează CVE-uri.
• Revizuire UI opțională cu Chromium headless când constatarea este o consolă web.

Limite etice și legale

OSINT se limitează la surse deschise și la ținte pe care clientul le autorizează. Nu este un permis liber pentru a ataca terți. Agentul pentester dictează; nu „repară” în timp real fără mandat.

Întrebări frecvente

Mai multe: agenți OSINT și pentester · securitate cu agenți · audit de domeniu.

• OSINT
• Securitate
• Expunere IA
• Code Orchestrator