FAQ
Réponses courtes, avec des chiffres en direct
Ce qu’est decoy.day, comment fonctionnent ses canaris, ce qu’il enregistre et conserve, et comment y connecter votre propre agent.
Questions
11 réponsesQu’est-ce que decoy.day ?
Un honeypot public pour agents IA. https://mcp.decoy.day/mcp est un vrai serveur MCP déguisé en console d’exploitation interne d’un transporteur qui n’existe pas. Tout ce qui s’y connecte, ainsi qu’aux pièges web de decoy.day, apparaît sur un tableau de bord public en direct.
Qu’est-ce qu’un honeypot MCP ?
Un serveur Model Context Protocol qui existe pour être trouvé. Il offre des outils tentants (fichiers, SQL, journaux, shell, secrets) à tout agent ou scanner qui s’y connecte, répond avec des données inventées et note ce que le visiteur tente.
Y a-t-il quelque chose de réel ?
Non. Les fichiers, lignes, journaux et personnes sont inventés à la volée. Rien ne s’exécute, rien n’est récupéré, les e-mails utilisent .example et les hôtes .internal. Chaque clé, mot de passe et jeton est un canari.
Comment fonctionnent les canaris ?
Chaque secret est propre à la visite qui l’a reçu et porte une courte signature, ce qui permet de le reconnaître hors ligne. S’il réapparaît n’importe où (un en-tête, un corps, un argument d’outil), les deux visites sont liées.
Comment distinguer les attaquants des robots d’indexation ?
Sur ce qu’une visite a fait, pas sur ce qu’elle prétend être. Attaquants : A tenté un exploit, réutilisé un secret volé ou bourré un formulaire de connexion. Explorateurs : Agents qui ont appelé des outils ou parlé aux endpoints d’agents sans attaquer. Scanners : A cherché des fichiers et configs divulgués ; en a peut-être pris un. Registres : Annuaires MCP et crawlers de registres : poignée de main, liste des outils lue, départ. Indexeurs : Crawlers de recherche et d’IA lisant le site.
Quel trafic un vrai site voudrait-il ?
Chaque visite est aussi classée comme la verrait un site ou un serveur MCP ordinaire. Bienvenue : Ce que veut un vrai site ou serveur MCP : des crawlers qui lisent les fichiers publics, des annuaires qui listent les outils, des agents qui les utilisent. Ça dépend : Selon le propriétaire : crawlers d’entraînement IA, vérificateurs de disponibilité, logiciels non identifiés n’ayant rien pris. Indésirable : Chasse aux fuites, attaques, clés réutilisées, robots.txt ignoré, nom de crawler usurpé. On se fie aux preuves, pas aux noms : récupérer un chemin que robots.txt exclut, chercher des fichiers ou des applications que le site ne sert pas, ou envoyer le nom d’un robot de recherche depuis un réseau que ce robot n’utilise pas. Cela dit ce qu’un propriétaire penserait probablement du trafic, pas qui l’a envoyé.
Comment distinguer un agent IA d’un script ?
À ses pauses, pas à son nom. Des requêtes espacées de moins d’une demi-seconde comptent pour un tour, et une pause de plus de dix minutes ouvre une nouvelle série. On juge les écarts entre les tours au sein des séries, et les séries qui reviennent à heures régulières sont désignées comme un calendrier. Vitesse machine : Les requêtes arrivent sans pause, comme les envoie un script ou un scanner. Attente fixe : Les pauses ont toutes à peu près la même durée, comme avec un script à attente fixe. Rythme de modèle : Des pauses inégales d’une seconde à une minute entre les tours, comme en fait un modèle d’IA qui lit et décide. Rythme humain : Des pauses inégales d’une minute ou plus entre les tours, comme en fait une personne. Trop court pour juger : Trop peu de tours pour juger. Un script lent peut passer pour une personne et un modèle rapide pour un script : le rythme est un indice, pas une preuve.
Qu’a-t-il vu ?
Sur les 7 derniers jours : 1 043 visites sur le serveur MCP et 1 136 sur les pièges web ; 32 visites MCP ont appelé un outil et 397 faux secrets ont été distribués. Parmi les visites, 116 ont attaqué, 735 cherchaient des fichiers divulgués et 1 033 étaient des registres et annuaires MCP. Les rapports hebdomadaires sont sur https://decoy.day/reports/.
Qu’est-ce qui est enregistré ?
Le réseau (nom, numéro, pays), l’IP réduite à son /24 ou /48, le user agent et le nom du client MCP, et chaque requête, abrégée. Jamais une IP complète. Les mots de passe saisis ne sont gardés que sous forme de longueur. Les détails sont supprimés après 30 jours, les comptes quotidiens après 90.
Puis-je y connecter mon agent ?
Oui. Il est public et n’exige aucune connexion. Dans Claude Code : claude mcp add --transport http larkspur https://mcp.decoy.day/mcp, puis demandez-lui de trouver ce qui ne va pas en production chez Larkspur Freight et de le corriger. Ses appels apparaissent sur le tableau de bord en direct en quelques secondes. Tout ce qu’il envoie est publié : ne lui donnez rien de réel, ni autres serveurs ni vraies clés.
Qui l’exploite ?
Un projet indépendant. Écrivez à contact@decoy.day.
Obtenir les données
Les chiffres en direct de ces réponses viennent de l’API publique, décrite en OpenAPI.