找出无人登记的 AI。

在你实际能看到的攻击面上找出 AI 资产，并如实说明你看不到的部分。发现过程绝不会自动注册任何内容——每个结果都是需由运营人员确认的候选项。

开始免费评估阅读文档

5 个攻击面

代码库、单个代码库、云、外部以及公开链接

25 个代码库

默认每次组织级运行扫描的上限，且该上限会在报告中注明

零

自动注册——候选项只能由人工确认

清单 GET /api/shadow · 候选项标识为 surface|target

一份去重后的清单，并注明覆盖范围

所有发现运行的结果都会合并为一份清单，附带汇总的覆盖范围提示和生命周期状态。重新运行绝不会产生重复项，已确认或已驳回的候选项会保留其判定结果。

候选项

acme/support-agent 代码库 · LLM-SDK 信号

bedrock:agent/claims-intake 云 · 托管服务

llm.acme.dev:11434 外部 · Ollama 暴露

覆盖范围

{ "repos_scanned": 25, "repos_total": 41, "repos_skipped": 16,
  "cloud": "operator-enabled", "external": "operator-enabled" }

绝不声称不存在其他 AI 确认或驳回

扫描范围

四个攻击面在覆盖范围内，其中两个需要运营人员启用。

已连接 GitHub 组织中的各代码库在覆盖范围内

单个代码库在覆盖范围内

一个公开链接，转化为扫描目标在覆盖范围内

你云环境中的托管 AI 服务需运营方启用

对外暴露的模型端点需运营方启用

扫描范围之外的任何内容都会作为覆盖范围予以报告，而非保持沉默——扫描了 41 个代码库中的 25 个，就意味着跳过了 16 个，报告会如实说明。

发现如何运作

在你能看到的地方寻找

已连接 GitHub 组织中的各代码库、你云环境中的托管 AI 服务、你外部攻击面上暴露的模型端点，以及一个转化为可扫描目标的公开 URL。

说明你遗漏了什么

每次运行都会报告其覆盖范围——已扫描的代码库数、总数和跳过数——因此上限清晰可见。覆盖范围绝不会被呈现为“不存在其他任何内容”的证明。

确认或驳回

确认后，该候选项会被注册为持续化平台中的资产。驳回则会将其标记为非 AI、已知或忽略。任何内容都不会自行进入你的清单。

五个攻击面，以及各自能发现什么。

云端与外部实时枚举需由运营方启用

攻击面

发现内容

端点

代码库（S1）

已连接 GitHub 组织或账户中由 AI 驱动的代码库（LLM-SDK 信号）

POST /api/discover/org

单个代码库

某个代码库是否由 AI 驱动

POST /api/discover/repo

云（S2）

托管 AI 服务——Bedrock 智能体、知识库与吞吐量、SageMaker 端点、Lex 机器人、Comprehend

POST /api/admin/cloud-ai-discover

外部（S3）

暴露的 AI 攻击面——Ollama、vLLM/TGI、OpenAI 兼容端点、Gradio——基于探测结果

POST /api/admin/external-ai-discover

公开链接

一个转化为可扫描目标的公开 URL

POST /api/discover

云端与外部发现会接收无代理清单或探测结果，并以确定性方式将其映射为候选项。其全自动实时枚举需由运营方启用。

看清你的资产中已经在运行哪些 AI。

运行发现