InkBlade（墨刃零）：专注AI训练/推理集群的渗透测试框架

Ray、LWS、Kueue、Volcano、多集群调度

NCCL、RoCE、InfiniBand、SHARP、IB Partition

GPU Operator、DRA、CSI、CNI、网络 Operator

共享 PVC、checkpoint、optimizer 分片、权重桶、模型仓库

Megatron、DeepSpeed、verl、AReaL、SkyRL、slime

IRSA、Pod Identity、IMDS、跨账户 AssumeRole

vLLM、SGLang、AReaL、OpenRLHF 管理端点

插件路由、远程代码加载、开发模式、权重导出路径

prefill/decode KV 通道、远程 KV 池、前缀缓存、跨租户命中

AI Gateway、模型注册表、向量库、配额与日志系统

MIG、MPS、GPU 池化调度中的残留与隔离边界

rail 与多平面错配、prefill/decode KV 通道、IMEX/ComputeDomain、MoE/EP 集合通信、多集群信任

vLLM、SGLang、AReaL、verl、DeepSpeed、Megatron、slime、AI Gateway 的管理面与插件面

Ray、LWS、GPU Operator、DRA、CSI、CNI、BMC/Redfish 的特权与默认配置

hostNetwork、SR-IOV、macvlan、双 CNI、IB Partition、RoCE PFC/ECN、SHARP、NCCL 端口与 DNS 发现

checkpoint、optimizer 分片、数据集管线、Hugging Face cache、权重桶、模型注册表

MIG/MPS 残留、GPU 池化调度、cache_salt、路由指标泄露

、版本锁定、attestation、SBOM、IRSA、Workload Identity、IMDS

跨租户前缀缓存、语义误命中、逐出残留、远程 KV 池、EPP 指标、TTFT 侧信道

单独看是中危、组合后变高危的链路，例如“管理面无鉴权 + SA 权限 + 权重桶写入”

验证哪些变体能绕过 HIDS、运行时 eBPF、准入、镜像扫描、WAF、网络可视化，并输出检测结果与盲区

默认加密回连

TLS + WebSocket

表现为普通 API 流量

UDP 443，低延迟传输

HTTP/3 双向流，实验性

HTTP/3 UDP 代理

主机、Pod、进程、网络、Kubernetes 上下文

 / audit-exec

受预算和命令白名单约束的执行与审计

 / list-files

文件读取与目录枚举

 / download

受授权控制的数据传输

TCP/UDP 探测与转发

投放子探针，保留 probe_id / parent_id

状态与心跳

子探针优先清理，避免遗留未回收 token

Triton 8001 / Ray 8265，token 放 gRPC metadata

Ray GCS 6379，客户端 AUTH 后转发

PyTorch 29500，HMAC 握手后转发

50000–51000 等 bootstrap / 控制端口，只覆盖 TCP 控制流

SGLang / vLLM 常见 ZeroMQ 面，实验性

RoCE / UCX 的 UDP 辅助面

仅 loopback，用于本地工具兼容