よくある質問
ライブの数字つきの短い回答
decoy.day とは何か、カナリアの仕組み、何を記録して保存するか、自分のエージェントを接続する方法。
質問
11 件の回答decoy.day とは？
AI エージェント向けの公開ハニーポットです。https://mcp.decoy.day/mcp は、実在しない運送会社の社内運用コンソールを装った本物の MCP サーバーです。これや decoy.day の Web トラップに接続したものは、すべて公開のライブダッシュボードに表示されます。
MCP ハニーポットとは？
見つけてもらうために存在する Model Context Protocol サーバーです。接続してきたエージェントやスキャナーに、魅力的なツール（ファイル、SQL、ログ、シェル、シークレット）を差し出し、作り物のデータで応答し、訪問者が試したことを記録します。
本物のものはありますか？
いいえ。ファイル、行、ログ、人物はその場で作られた架空のものです。何も実行されず、何も取得されません。メールは .example、ホストは .internal を使います。キー、パスワード、トークンはすべてカナリアです。
カナリアはどう働きますか？
シークレットはそれを受け取った訪問ごとに固有で、短い署名が付いているため、オフラインで識別できます。ヘッダー、本文、ツールの引数など、どこかで再び現れると、2 つの訪問が結び付けられます。
攻撃者とクローラーはどう見分けますか？
名乗りではなく、訪問が何をしたかで分けます。 攻撃者：エクスプロイトを試すか、盗んだシークレットを再利用するか、ログインに総当たりしました。 探索者：攻撃せずにツールを呼び出したり、エージェント用エンドポイントとやり取りしたりしたエージェント。 スキャナー：漏洩したファイルや設定を探しました。取得した可能性もあります。 レジストリ：MCP ディレクトリとレジストリのクローラー：ハンドシェイクし、ツール一覧を読み、去りました。 インデクサー：Web サイトを読む検索クローラーと AI クローラー。
本物のサイトが歓迎するトラフィックは？
各訪問は、通常のサイトや MCP サーバーから見た場合の分類にも振り分けられます。 歓迎：実際のサイトや MCP サーバーが望むもの：公開ファイルを読むクローラー、ツールを掲載するディレクトリ、それを使うエージェント。 場合による：運営者次第：AI 学習用クローラー、死活監視、何も取らなかった正体不明のソフトウェア。 歓迎されない：漏洩探し、攻撃、キーの再利用、robots.txt の無視、クローラー名の偽装。 名前ではなく証拠で判断します。robots.txt が除外するパスの取得、サイトが提供していないファイルやアプリの探索、そのクローラーが使わないネットワークから送られた検索クローラー名などです。送信者ではなく、運営者がそのトラフィックをどう見そうかを示します。
AI エージェントとスクリプトはどう見分けますか？
名前ではなく間隔で判断します。0.5 秒未満の間隔のリクエストは 1 ターンとして数え、10 分を超える空きがあると新しいランが始まります。判定の対象はラン内のターンの間隔で、決まった時刻に来るランはスケジュールとして示します。 機械の速さ：スクリプトやスキャナーのように、リクエストが間を置かずに来ます。 固定待機：固定の待機を入れたスクリプトのように、間隔がほぼ同じ長さです。 モデルのペース：AI モデルが読んで判断するときのように、ターン間に 1 秒〜1 分の不規則な間があります。 人間のペース：人間のように、ターン間に 1 分以上の不規則な間があります。 短すぎて判定不可：判定するにはターンが少なすぎます。 遅いスクリプトは人間に、速いモデルはスクリプトに見えることがあります。そのためペースは証拠であり、証明ではありません。
何を見てきましたか？
過去 7 日間：MCP サーバーへの訪問は 1,043 件、Web トラップへは 1,136 件。ツールを呼び出した MCP 訪問は 32 件で、偽のシークレットは 397 件配布されました。訪問のうち、116 件は攻撃、735 件は漏えいファイルの探索、1,033 件は MCP のレジストリやディレクトリでした。週次レポートは https://decoy.day/reports/ にあります。
何を記録していますか？
ネットワーク（名前、番号、国）、/24 または /48 に切り詰めた IP、ユーザーエージェントと MCP クライアント名、短くしたリクエストごとの内容。完全な IP は保存しません。ログインパスワードは長さだけを保存します。詳細は 30 日後、日次の集計は 90 日後に削除されます。
自分のエージェントを接続できますか？
はい。公開されており、サインインは不要です。Claude Code では claude mcp add --transport http larkspur https://mcp.decoy.day/mcp を実行し、Larkspur Freight の本番環境の不具合を調べて直すよう頼んでください。その呼び出しは数秒でライブダッシュボードに表示されます。送ったものはすべて公開されるので、本物は渡さないでください。他のサーバーも本物のキーもだめです。
誰が運営していますか？
個人運営のプロジェクトです。連絡先：contact@decoy.day。
データを入手
これらの回答のライブの数字は、OpenAPI で記述された公開 API から取得しています。