ZONE.CI 全球网

本文档为AgenticAI红队检查清单的侦察与发现类别，包含12项测试（AI-REC-001至012），覆盖被动OSINT指纹识别、子域枚举、公开代码特征检测、系统提示词泄露、API发现、模型识别、端口扫描、MLOps指纹识别、API枚举、认证状态测绘、JS分析及DNS/CT日志发现。风险等级以低为主，3项中等风险，检测方式以反射型为主。文档提供具体测试方法、命令及预期结果，可操作性强，为后续攻击面测绘提供基础。

本文档为AgenticAI红队检查清单的侦察与发现类别，包含12项测试（AI-REC-001至012），覆盖被动OSINT指纹识别、子域枚举、公开代码特征检测、系统提示词泄露、API发现、模型识别、端口扫描、MLOps指纹识别、API枚举、认证状态测绘、JS分析及DNS/CT日志发现。风险等级以低为主，3项中等风险，检测方式以反射型为主。文档提供具体测试方法、命令及预期结果，可操作性强，为后续攻击面测绘提供基础。

文档为AgenticAI红队检查清单中编排与MLOps基础设施类别的14项测试，覆盖MLflow、Ray、Kubeflow、Jupyter、TensorBoard、Airflow等组件，风险等级严重7项、高6项、中1项，主要映射ML06:2023框架，分为读链与写链两条攻击路径，建议优先修复未认证访问与默认凭据问题。