ca.airiskmanagement/shadow-ai-list

Est-ce que ca.airiskmanagement/shadow-ai-list est sûr ?

Au dernier audit MCP Hub, le serveur MCP « ca.airiskmanagement/shadow-ai-list » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 4 outils

• check_domain_against_registry≈ 131 tokens

  Check whether a domain or subdomain belongs to a known AI tool - i.e. whether traffic to it is shadow AI. Returns the tool and its risk if matched. Covers the free top 100.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    A domain or URL, e.g. 'chat.openai.com' or 'https://cursor.sh'.

  Exemple d'appel

  {"name": "check_domain_against_registry", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_top_risky_ai≈ 106 tokens

  Get the highest-risk AI tools by AI Exposure Index risk score. Returns name, domain, category, and risk score + band. Covers the free top 100.

  Paramètres, retour & exemple (1)

  Paramètres

  • limit · integer · optionnel
    How many (default 10, max 25).

  Exemple d'appel

  {"name": "get_top_risky_ai", "arguments": {"limit": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_shadow_ai≈ 133 tokens

  List AI tools from the registry, optionally filtered by category. Returns name, domain, category, and risk band. Covers the free top 100.

  Paramètres, retour & exemple (2)

  Paramètres

  • limit · integer · optionnel
    Max results (default 25, max 100).
  • category · string · optionnel
    Optional category filter (e.g. 'coding', 'chatbot', 'meeting_transcription').

  Exemple d'appel

  {"name": "list_shadow_ai", "arguments": {"limit": 1, "category": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• lookup_ai_tool_risk≈ 128 tokens

  Look up an AI tool by name, vendor, or domain and return its AI Exposure Index risk score, risk band, category, and whether it trains on user data. Covers the free top 100.

  Paramètres, retour & exemple (1)

  Paramètres

  • query · string · requis
    Tool name, vendor, or domain (e.g. 'Cursor', 'OpenAI', 'cursor.sh').

  Exemple d'appel

  {"name": "lookup_ai_tool_risk", "arguments": {"query": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://ailist.airiskmanagement.ca/mcp