सवाल-जवाब
छोटे जवाब, लाइव आँकड़ों के साथ
decoy.day क्या है, उसके कैनरी कैसे काम करते हैं, वह क्या दर्ज करता और रखता है, और अपना एजेंट उस पर कैसे लगाएँ।
सवाल
11 जवाबdecoy.day क्या है?
AI एजेंटों के लिए एक सार्वजनिक हनीपॉट। https://mcp.decoy.day/mcp एक असली MCP सर्वर है जो एक ऐसी फ़्रेट कंपनी के आंतरिक ऑप्स कंसोल का रूप लिए है जो मौजूद ही नहीं। इससे और decoy.day के वेब ट्रैप से जो भी जुड़ता है, वह सार्वजनिक लाइव डैशबोर्ड पर दिखता है।
MCP हनीपॉट क्या है?
एक Model Context Protocol सर्वर जो खोजे जाने के लिए ही है। यह जुड़ने वाले हर एजेंट या स्कैनर को लुभावने टूल (फ़ाइलें, SQL, लॉग, शेल, सीक्रेट) देता है, गढ़े हुए डेटा से जवाब देता है, और दर्ज करता है कि आगंतुक ने क्या आज़माया।
क्या इस पर कुछ असली है?
नहीं। फ़ाइलें, पंक्तियाँ, लॉग और लोग मौके पर गढ़े जाते हैं। कुछ चलता नहीं, कुछ खींचा नहीं जाता, ईमेल .example का इस्तेमाल करते हैं और होस्ट .internal हैं। हर कुंजी, पासवर्ड और टोकन एक कैनरी है।
कैनरी कैसे काम करते हैं?
हर सीक्रेट उसी विज़िट का अपना है जिसे वह मिला, और उस पर एक छोटा हस्ताक्षर होता है, इसलिए उसे ऑफ़लाइन पहचाना जा सकता है। अगर वह कहीं भी (हेडर, बॉडी, टूल आर्ग्युमेंट) दोबारा दिखे, तो दोनों विज़िट जुड़ जाती हैं।
हमलावरों और क्रॉलर में फ़र्क कैसे करते हैं?
विज़िट ने क्या किया, इससे; वह खुद को क्या कहती है, इससे नहीं। हमलावर: एक्सप्लॉइट आज़माया, चुराया सीक्रेट दोबारा इस्तेमाल किया, या लॉगिन पर बौछार की। खोजी: एजेंट जिन्होंने बिना हमला किए टूल कॉल किए या एजेंट एंडपॉइंट से बात की। स्कैनर: लीक फ़ाइलें और कॉन्फ़िग खोजे; शायद कोई ले भी लिया। रजिस्ट्री: MCP डायरेक्टरी और रजिस्ट्री क्रॉलर: हैंडशेक किया, टूल सूची पढ़ी, चले गए। इंडेक्सर: वेबसाइट पढ़ते सर्च और AI क्रॉलर।
असली साइट कौन-सा ट्रैफ़िक चाहेगी?
हर विज़िट को इस तरह भी छाँटा जाता है कि एक सामान्य साइट या MCP सर्वर उसे कैसे देखता। वांछित: जो एक असली साइट या MCP सर्वर चाहता है: सार्वजनिक फ़ाइलें पढ़ते क्रॉलर, टूल सूचीबद्ध करती डायरेक्टरी, उन्हें इस्तेमाल करते एजेंट। निर्भर: मालिकों की राय अलग: AI ट्रेनिंग क्रॉलर, अपटाइम चेकर, अज्ञात सॉफ़्टवेयर जिसने कुछ नहीं लिया। अवांछित: लीक की खोज, हमले, दोबारा इस्तेमाल हुई कुंजियाँ, robots.txt की अनदेखी, क्रॉलर का नकली नाम। यह नामों से नहीं, सबूतों से चलता है: robots.txt जिस पथ को मना करता है उसे खींचना, ऐसी फ़ाइलें या ऐप खोजना जो साइट नहीं देती, या किसी सर्च क्रॉलर का नाम ऐसे नेटवर्क से भेजना जिसे वह क्रॉलर इस्तेमाल नहीं करता। यह बताता है कि मालिक इस ट्रैफ़िक को शायद कैसे देखेगा, यह नहीं कि इसे किसने भेजा।
AI एजेंट और स्क्रिप्ट में फ़र्क कैसे करते हैं?
नाम से नहीं, ठहरावों से। आधे सेकंड से कम अंतर वाले अनुरोध एक टर्न गिने जाते हैं, और दस मिनट से बड़ा अंतर नया दौर शुरू करता है। दौर के भीतर टर्नों के बीच के अंतर परखे जाते हैं, और नियमित समय पर आने वाले दौर शेड्यूल कहलाते हैं। मशीन की रफ़्तार: अनुरोध बिना रुके आते हैं, जैसे कोई स्क्रिप्ट या स्कैनर भेजता है। तय इंतज़ार: सारे ठहराव लगभग बराबर हैं, जैसे तय इंतज़ार वाली स्क्रिप्ट में होते हैं। मॉडल की रफ़्तार: टर्न के बीच एक सेकंड से एक मिनट तक के असमान ठहराव, जैसे AI मॉडल पढ़ते और तय करते समय करता है। इंसानी रफ़्तार: टर्न के बीच एक मिनट या ज़्यादा के असमान ठहराव, जैसे कोई इंसान करता है। कहने के लिए बहुत छोटी: परखने के लिए बहुत कम टर्न। धीमी स्क्रिप्ट इंसान जैसी और तेज़ मॉडल स्क्रिप्ट जैसा लग सकता है, इसलिए रफ़्तार सबूत का एक संकेत है, पक्का प्रमाण नहीं।
उसने क्या देखा है?
पिछले 7 दिनों में: MCP सर्वर पर 1,043 विज़िट और वेब ट्रैप पर 1,136; 32 MCP विज़िट ने कोई टूल कॉल किया और 397 नकली सीक्रेट दिए गए। इन विज़िट में से 116 ने हमला किया, 735 ने लीक हुई फ़ाइलें खोजीं और 1,033 MCP रजिस्ट्री और डायरेक्टरी थीं। साप्ताहिक रिपोर्ट https://decoy.day/reports/ पर हैं।
क्या दर्ज होता है?
नेटवर्क (नाम, नंबर, देश), /24 या /48 तक काटा गया IP, यूज़र एजेंट और MCP क्लाइंट का नाम, और हर अनुरोध, छोटा करके। पूरा IP कभी नहीं। लॉगिन पासवर्ड सिर्फ़ लंबाई के रूप में रखे जाते हैं। ब्योरे 30 दिन बाद मिटा दिए जाते हैं, रोज़ की गिनती 90 दिन बाद।
क्या मैं अपना एजेंट इस पर लगा सकता हूँ?
हाँ। यह सार्वजनिक है और इसमें साइन-इन नहीं लगता। Claude Code में: claude mcp add --transport http larkspur https://mcp.decoy.day/mcp, फिर उससे कहें कि Larkspur Freight के प्रोडक्शन में क्या गड़बड़ है, यह पता लगाकर ठीक करे। उसके कॉल कुछ सेकंड में लाइव डैशबोर्ड पर दिखते हैं। वह जो भी भेजता है, प्रकाशित होता है, इसलिए उसे कुछ भी असली न दें: न दूसरे सर्वर, न असली कुंजियाँ।
इसे कौन चलाता है?
एक स्वतंत्र प्रोजेक्ट। contact@decoy.day पर लिखें।
डेटा पाएँ
इन जवाबों के लाइव आँकड़े सार्वजनिक API से आते हैं, जिसका वर्णन OpenAPI में है।