Получение списка размещённых ресурсов ИИ
Оригинал: Enumerate Hosted AI Resources
Злоумышленники могут напрямую зондировать платформу ИИ-агентов или SaaS-платформу, чтобы получить список ресурсов, которые конкретная жертва разместила на ней. На таких платформах ИИ-агенты часто размещаются по URL с предсказуемой структурой, построенной на основе идентификаторов, например имён среды, тенанта, группы ресурсов или агента. Готовые конфигурации развёртывания по умолчанию обеспечивают единообразие этих правил именования у разных жертв. Злоумышленники могут изучить эти правила по открытым источникам, таким как документация поставщика, репозитории кода и фактически размещённые ресурсы, а затем применять фаззинг или перебор построенного на их основе пространства имён, чтобы выявить работающих ИИ-агентов, конечные точки и связанные метаданные. Выявленные ресурсы могут использоваться для определения целей дальнейшего доступа, сбора данных или адаптации атаки.