الأسئلة الشائعة
إجابات قصيرة بأرقام مباشرة
ما هو decoy.day، وكيف تعمل كناراته، وماذا يسجّل ويحتفظ به، وكيف توجّه وكيلك إليه.
أسئلة
11 إجابةما decoy.day؟
مصيدة عامة (honeypot) لوكلاء الذكاء الاصطناعي. https://mcp.decoy.day/mcp خادم MCP حقيقي متنكّر في هيئة وحدة التحكم التشغيلية الداخلية لشركة شحن غير موجودة. كل ما يتصل به، وبفخاخ الويب في decoy.day، يظهر على لوحة مباشرة عامة.
ما مصيدة MCP؟
خادم Model Context Protocol وُجد ليُكتشف. يعرض أدوات مغرية (ملفات وSQL وسجلات وshell وأسرار) على أي وكيل أو ماسح يتصل به، ويردّ ببيانات مختلقة، ويسجّل ما يحاوله الزائر.
هل فيها شيء حقيقي؟
لا. الملفات والصفوف والسجلات والأشخاص تُختلق في لحظتها. لا شيء يُنفَّذ ولا شيء يُجلب، والبريد يستخدم .example والمضيفات .internal. كل مفتاح وكلمة مرور ورمز هو كناري.
كيف تعمل الكناريات؟
كل سر فريد للزيارة التي تلقّته ويحمل توقيعًا قصيرًا، فيمكن التعرّف عليه دون اتصال. وإذا ظهر مجددًا في أي مكان (ترويسة أو متن أو معامل أداة)، ارتبطت الزيارتان.
كيف تميّز المهاجمين من الزواحف؟
مما فعلته الزيارة، لا مما تسمّي به نفسها. المهاجمون: جرّب استغلالًا، أو أعاد استخدام سر مسروق، أو أغرق صفحة دخول بالمحاولات. المستكشفون: وكلاء استدعوا أدوات أو تحدثوا إلى نقاط الوكلاء دون هجوم. الماسحات: بحث عن ملفات وإعدادات مسرّبة؛ وربما أخذ أحدها. السجلات: أدلة MCP وزواحف السجلات: صافحت، قرأت قائمة الأدوات، غادرت. المُفهرسون: زواحف البحث والذكاء الاصطناعي تقرأ الموقع.
أي حركة مرور يريدها موقع حقيقي؟
تُصنَّف كل زيارة أيضًا كما كان سيراها موقع عادي أو خادم MCP عادي. مرغوب: ما يريده موقع أو خادم MCP حقيقي: زواحف تقرأ الملفات العامة، وأدلة تُدرج الأدوات، ووكلاء يستخدمونها. حسب الحالة: يختلف المالكون: زواحف تدريب الذكاء الاصطناعي، مدققو الجاهزية، برامج مجهولة لم تأخذ شيئًا. غير مرغوب: البحث عن التسريبات، الهجمات، إعادة استخدام المفاتيح، تجاهل robots.txt، انتحال اسم زاحف. يعتمد على القرائن لا على الأسماء: طلب مسار يستثنيه robots.txt، أو البحث عن ملفات أو تطبيقات لا يقدّمها الموقع، أو اسم زاحف بحث مُرسَل من شبكة لا يستخدمها ذلك الزاحف. يقول ما كان المالك سيظنه على الأرجح في هذه الحركة، لا من أرسلها.
كيف تميّز وكيل ذكاء اصطناعي من نص برمجي؟
من فواصله الزمنية لا من اسمه. الطلبات التي يفصل بينها أقل من نصف ثانية تُحسب دورة واحدة، وفاصل يزيد على عشر دقائق يبدأ جولة جديدة. يُحكم على الفواصل بين الدورات داخل الجولات، وتُسمّى الجولات التي تأتي في أوقات منتظمة جدولًا. سرعة آلية: تصل الطلبات بلا توقف، كما يرسلها سكربت أو ماسح. انتظار ثابت: التوقفات كلها بطول متقارب، كما يفعل سكربت بانتظار ثابت. بإيقاع نموذج: توقفات غير منتظمة من ثانية إلى دقيقة بين الجولات، كما يفعل نموذج ذكاء اصطناعي وهو يقرأ ويقرر. بإيقاع بشري: توقفات غير منتظمة لدقيقة أو أكثر بين الجولات، كما يفعل إنسان. أقصر من أن يُحكم عليها: جولات أقل من أن يُحكم عليها. قد يبدو النص البرمجي البطيء كإنسان، والنموذج السريع كنص برمجي، لذا فالإيقاع قرينة وليس دليلًا قاطعًا.
ماذا رأى؟
في آخر 7 أيام: 1,043 زيارة لخادم MCP و1,136 لفخاخ الويب؛ استدعت 32 زيارة MCP أداة، ووُزّع 397 سرًا مزيّفًا. ومن الزيارات، هاجمت 116، وبحثت 735 عن ملفات مسرّبة، وكانت 1,033 سجلات ودلائل MCP. التقارير الأسبوعية في https://decoy.day/reports/.
ماذا يُسجَّل؟
الشبكة (الاسم والرقم والبلد)، وعنوان IP مقصوص إلى /24 أو /48، وuser agent واسم عميل MCP، وكل طلب مختصرًا. لا عنوان IP كاملًا أبدًا. تُحفظ كلمات مرور تسجيل الدخول طولًا فقط. تُحذف التفاصيل بعد 30 يومًا، والأعداد اليومية بعد 90.
هل يمكنني توجيه وكيلي إليه؟
نعم. إنه عام ولا يحتاج تسجيل دخول. في Claude Code: claude mcp add --transport http larkspur https://mcp.decoy.day/mcp، ثم اطلب منه معرفة ما يعطل الإنتاج في Larkspur Freight وإصلاحه. تظهر استدعاءاته على اللوحة المباشرة خلال ثوانٍ. كل ما يرسله يُنشر، فلا تعطه شيئًا حقيقيًا: لا خوادم أخرى ولا مفاتيح حقيقية.
من يشغّله؟
مشروع مستقل. راسلنا على contact@decoy.day.
احصل على البيانات
الأرقام المباشرة في هذه الإجابات تأتي من الواجهة البرمجية العامة، الموصوفة في OpenAPI.