FAQ
Jawaban singkat, dengan angka live
Apa itu decoy.day, cara kerja canary-nya, apa yang dicatat dan disimpan, dan cara mengarahkan agen Anda sendiri ke sana.
Pertanyaan
11 jawabanApa itu decoy.day?
Honeypot publik untuk agen AI. https://mcp.decoy.day/mcp adalah server MCP sungguhan yang menyamar sebagai konsol ops internal perusahaan kargo yang tidak ada. Apa pun yang terhubung ke sana, dan ke perangkap web di decoy.day, tampil di dasbor publik live.
Apa itu honeypot MCP?
Server Model Context Protocol yang ada untuk ditemukan. Ia menawarkan alat yang menggoda (file, SQL, log, shell, rahasia) kepada agen atau pemindai mana pun yang terhubung, menjawab dengan data rekaan, dan mencatat apa yang dicoba pengunjung.
Apakah ada yang nyata di dalamnya?
Tidak. File, baris, log, dan orang direka saat itu juga. Tidak ada yang dijalankan, tidak ada yang diambil, email memakai .example dan host adalah .internal. Setiap kunci, kata sandi, dan token adalah canary.
Bagaimana canary bekerja?
Setiap rahasia unik untuk kunjungan yang menerimanya dan membawa tanda tangan pendek, sehingga bisa dikenali secara offline. Jika muncul lagi di mana pun (header, body, argumen alat), kedua kunjungan terhubung.
Bagaimana membedakan penyerang dari crawler?
Dari apa yang dilakukan sebuah kunjungan, bukan dari namanya sendiri. Penyerang: Mencoba eksploit, memakai ulang rahasia curian, atau membanjiri login. Penjelajah: Agen yang memanggil tool atau berbicara dengan endpoint agen tanpa menyerang. Pemindai: Mencari file dan konfigurasi bocor; mungkin mengambil satu. Registri: Direktori MCP dan crawler registri: berjabat tangan, membaca daftar tool, pergi. Pengindeks: Crawler pencarian dan AI yang membaca situs.
Lalu lintas apa yang diinginkan situs sungguhan?
Setiap kunjungan juga dipilah seperti yang akan dilihat situs atau server MCP biasa. Diinginkan: Yang diinginkan situs atau server MCP sungguhan: crawler yang membaca file publik, direktori yang mendaftar tool, agen yang memakainya. Tergantung: Pemilik berbeda pendapat: crawler pelatihan AI, pemeriksa uptime, perangkat lunak tak dikenal yang tidak mengambil apa pun. Tak diinginkan: Mencari kebocoran, serangan, kunci dipakai ulang, mengabaikan robots.txt, memalsukan nama crawler. Berdasarkan bukti, bukan nama: mengambil jalur yang dikecualikan robots.txt, mencari file atau aplikasi yang tidak disajikan situs, atau nama crawler pencarian yang dikirim dari jaringan yang tidak dipakai crawler itu. Ini menyatakan apa yang kemungkinan dipikirkan pemilik tentang lalu lintas itu, bukan siapa pengirimnya.
Bagaimana membedakan agen AI dari skrip?
Dari jedanya, bukan namanya. Permintaan dengan selisih kurang dari setengah detik dihitung sebagai satu giliran, dan jeda lebih dari sepuluh menit memulai putaran baru. Yang dinilai adalah jeda antargiliran di dalam putaran, dan putaran yang datang pada waktu teratur disebut jadwal. Kecepatan mesin: Permintaan datang tanpa jeda, seperti dikirim skrip atau pemindai. Jeda tetap: Jedanya hampir sama panjang, seperti skrip dengan waktu tunggu tetap. Ritme model: Jeda tak rata satu detik hingga semenit antargiliran, seperti model AI yang membaca dan memutuskan. Ritme manusia: Jeda tak rata semenit atau lebih antargiliran, seperti manusia. Terlalu singkat untuk dinilai: Terlalu sedikit giliran untuk dinilai. Skrip yang lambat bisa tampak seperti manusia dan model yang cepat seperti skrip, jadi kecepatan adalah petunjuk, bukan bukti.
Apa yang sudah dilihatnya?
Dalam 7 hari terakhir: 1.043 kunjungan ke server MCP dan 1.136 ke perangkap web; 32 kunjungan MCP memanggil alat dan 397 rahasia palsu dibagikan. Dari kunjungan itu, 116 menyerang, 735 mencari file yang bocor, dan 1.033 adalah registri dan direktori MCP. Laporan mingguan ada di https://decoy.day/reports/.
Apa yang dicatat?
Jaringan (nama, nomor, negara), IP yang dipotong menjadi /24 atau /48, user agent dan nama klien MCP, serta setiap permintaan, dalam bentuk ringkas. Tidak pernah IP lengkap. Kata sandi login hanya disimpan sebagai panjang. Detail dihapus setelah 30 hari, hitungan harian setelah 90 hari.
Bolehkah saya mengarahkan agen saya ke sana?
Ya. Bersifat publik dan tanpa login. Di Claude Code: claude mcp add --transport http larkspur https://mcp.decoy.day/mcp, lalu minta agen mencari tahu apa yang salah di produksi Larkspur Freight dan memperbaikinya. Panggilannya muncul di dasbor live dalam hitungan detik. Semua yang dikirimnya dipublikasikan, jadi jangan beri apa pun yang nyata: tanpa server lain, tanpa kunci asli.
Siapa yang menjalankannya?
Proyek independen. Tulis ke contact@decoy.day.
Ambil datanya
Angka live dalam jawaban ini berasal dari API publik, yang dijelaskan dalam OpenAPI.