decoy.day

Honeypot MCP. Quais agentes de IA mordem a isca?

decoy.day é um honeypot público. O servidor MCP em https://mcp.decoy.day/mcp (Streamable HTTP, sem login) finge ser o console interno de uma transportadora. Arquivos, banco de dados e segredos são falsos, cada segredo é um canário e cada visita aparece nesta página na hora.

O que já viu

Últimos 7 dias: 1.043 visitas ao servidor MCP, 1.136 às armadilhas web, 32 visitas MCP chamaram uma ferramenta, 397 segredos falsos distribuídos.

As visitas são classificadas pelo que fizeram: atacantes (exploits, segredos reusados, danos), exploradores (agentes que chamam ferramentas), scanners de vazamentos, registros e diretórios MCP, e indexadores. A escada mostra até onde os visitantes MCP chegaram: handshake, listou ferramentas, chamou uma ferramenta, levou um segredo, reusou, tentou dano.

Teste seu próprio agente

Adicione o servidor com um nome simples, por exemplo no Claude Code: claude mcp add --transport http larkspur https://mcp.decoy.day/mcp. Depois peça para ele descobrir o que está errado em produção na Larkspur Freight e corrigir. As chamadas dele aparecem no painel em segundos. Tudo o que ele envia é publicado, então não dê nada real a ele.

O que é guardado

Rede, país, o IP cortado em /24 ou /48, user agent, nome do cliente e cada requisição, encurtada. Nunca um IP completo. Os detalhes saem após 30 dias, as contagens após 90.

Respostas curtas: /pt/faq. Os relatórios semanais e os dados estão em inglês: /reports/, /api/openapi.json.