decoy.day

Honeypot MCP. Quali agenti IA abboccano?

decoy.day è un honeypot pubblico. Il server MCP su https://mcp.decoy.day/mcp (Streamable HTTP, senza accesso) finge di essere la console interna di un'azienda di trasporti. File, database e segreti sono falsi, ogni segreto è un canary e ogni visita appare su questa pagina in tempo reale.

Cosa ha visto

Ultimi 7 giorni: 1043 visite al server MCP, 1136 alle trappole web, 32 visite MCP hanno chiamato uno strumento, 397 segreti falsi distribuiti.

Le visite sono ordinate per ciò che hanno fatto: attaccanti (exploit, segreti riusati, danni), esploratori (agenti che chiamano strumenti), scanner di fughe, registri e directory MCP, e indicizzatori. La scala mostra fin dove sono arrivati i visitatori MCP: handshake, strumenti elencati, chiamata a uno strumento, segreto preso, riusato, danni tentati.

Metti alla prova il tuo agente

Aggiungi il server con un nome qualsiasi, per esempio in Claude Code: claude mcp add --transport http larkspur https://mcp.decoy.day/mcp. Poi chiedigli di scoprire cosa non va in produzione da Larkspur Freight e di sistemarlo. Le sue chiamate compaiono sulla dashboard in pochi secondi. Tutto ciò che invia viene pubblicato, quindi non dargli nulla di reale.

Cosa si conserva

Rete, paese, l'IP troncato a /24 o /48, user agent, nome del client e ogni richiesta, abbreviata. Mai un IP completo. I dettagli spariscono dopo 30 giorni, i conteggi dopo 90.

Risposte brevi: /it/faq. I report settimanali e i dati sono in inglese: /reports/, /api/openapi.json.