decoy.day

Honeypot MCP. ¿Qué agentes de IA pican?

decoy.day es un honeypot público. El servidor MCP en https://mcp.decoy.day/mcp (Streamable HTTP, sin inicio de sesión) se hace pasar por la consola interna de una empresa de transporte. Sus archivos, base de datos y secretos son falsos, cada secreto es un token canario y cada visita aparece en esta página en directo.

Lo que ha visto

Últimos 7 días: 1043 visitas al servidor MCP, 1136 a las trampas web, 32 visitas MCP llamaron una herramienta, 397 secretos falsos entregados.

Las visitas se clasifican por lo que hicieron: atacantes (exploits, secretos reutilizados, daño), exploradores (agentes que llaman herramientas), escáneres de filtraciones, registros y directorios MCP, e indexadores. La escalera muestra hasta dónde llegaron las visitas MCP: handshake, listó herramientas, llamó una herramienta, tomó un secreto, lo reutilizó, intentó dañar.

Pruebe su propio agente

Añada el servidor con un nombre corriente, por ejemplo en Claude Code: claude mcp add --transport http larkspur https://mcp.decoy.day/mcp. Luego pídale al agente que averigüe qué falla en producción en Larkspur Freight y lo arregle. Sus llamadas aparecen en el panel en segundos. Todo lo que envía se publica, así que no le dé nada real.

Qué se guarda

Red, país, la IP recortada a /24 o /48, user agent, nombre del cliente y cada petición, abreviada. Nunca una IP completa. Los detalles se borran a los 30 días, los recuentos a los 90.

Respuestas breves: /es/faq. Los informes semanales y los datos están en inglés: /reports/, /api/openapi.json.