Escáner de exposición de agentes de IA (Open Agent Exposure Scanner)
Comprueba si tu host expone a internet infraestructura de agentes de IA: planos de control, runtimes de modelos, constructores de flujos, notebooks, servidores MCP y APIs de inferencia sin autenticación.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Introduces un host o una URL que te pertenece o que tienes autorización para probar, y el escáner identifica la infraestructura de agentes de IA expuesta a internet: planos de control de agentes, runtimes de modelos y agentes (Ollama, vLLM, LocalAI), constructores de agentes y flujos (Flowise, n8n, ComfyUI, Open WebUI), notebooks, y APIs de agentes o de inferencia y servidores MCP sin autenticación. Te dice qué está expuesto, qué gravedad tiene y cómo cerrarlo. No es intrusivo: solo envía peticiones GET sin autenticar a un conjunto acotado de rutas de solo lectura, nunca sigue redirecciones, nunca envía datos y nunca llama a una herramienta ni a un modelo. Es una identificación, no un exploit. Debes confirmar que eres propietario del objetivo o que tienes autorización para probarlo, y el escáner bloquea las direcciones privadas, de loopback, link-local y de metadatos de la nube. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Introduce un host o una URL que te pertenezca o que tengas autorización para probar, y confírmalo.
- Ejecuta el escaneo no intrusivo: solo peticiones GET sin autenticar a rutas de solo lectura.
- Revisa qué infraestructura de agentes está expuesta y con qué gravedad.
- Aplica las indicaciones para cerrarla; opcionalmente, consulta la vista global de exposición basada en recuentos de Shodan o Censys.
Preguntas frecuentes
¿Qué hace el Open Agent Exposure Scanner?
Introduces un host o una URL que te pertenece o que tienes autorización para probar, y identifica la infraestructura de agentes de IA expuesta a internet en él: planos de control de agentes, runtimes de modelos y agentes (Ollama, vLLM, LocalAI), constructores de agentes y flujos (Flowise, n8n, ComfyUI, Open WebUI), notebooks, y APIs de agentes o de inferencia y servidores MCP sin autenticación. Informa de qué está expuesto, qué gravedad tiene y cómo cerrarlo.
¿Es seguro y no intrusivo?
Sí. Solo envía peticiones GET sin autenticar a un conjunto acotado de rutas de solo lectura, nunca sigue redirecciones, nunca envía datos y nunca llama a una herramienta ni a un modelo: solo mira lo que ya ve un visitante anónimo. Es una identificación, no un exploit.
¿Puedo escanear los sistemas de otra persona?
No. Debes confirmar que eres propietario del objetivo o que tienes autorización para probarlo, y el escáner bloquea las direcciones privadas, de loopback, link-local y de metadatos de la nube. Es una herramienta defensiva de autoevaluación, no un escáner de terceros a escala de internet.
¿De dónde salen los recuentos globales de exposición?
La vista opcional del panorama lee datos de recuento que Shodan o Censys ya recopilaron con sus propios escaneos de internet: muestra cuántas instancias expuestas existen, nunca de quién son. PlayCISO no escanea a nadie para obtener esas cifras. Los totales en directo solo aparecen cuando hay configurada una clave de API de Shodan o Censys.
¿Por qué importa la infraestructura de agentes expuesta?
Los runtimes y planos de control de agentes son capacidad de cómputo con acceso: a tu GPU, a tus datos y, a menudo, a las herramientas a las que puede llamar un agente. La mayoría se distribuyen sin autenticación por diseño (Ollama, ComfyUI, Ray, Jupyter), así que una instancia expuesta a internet es, en el mejor de los casos, cómputo gratis para desconocidos y, en el peor, un punto de apoyo hacia sistemas conectados y credenciales almacenadas.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.