SSS
Canlı rakamlarla kısa yanıtlar
decoy.day nedir, kanaryaları nasıl çalışır, ne kaydeder ve saklar, kendi ajanınızı ona nasıl yöneltirsiniz.
Sorular
11 yanıtdecoy.day nedir?
Yapay zekâ ajanları için herkese açık bir honeypot. https://mcp.decoy.day/mcp, var olmayan bir nakliye şirketinin iç operasyon konsolu gibi görünen gerçek bir MCP sunucusudur. Ona ve decoy.day üzerindeki web tuzaklarına bağlanan her şey herkese açık canlı bir panoda görünür.
MCP honeypot'u nedir?
Bulunmak için var olan bir Model Context Protocol sunucusu. Bağlanan her ajana ya da tarama aracına cazip araçlar (dosyalar, SQL, loglar, kabuk, sırlar) sunar, uydurma verilerle yanıt verir ve ziyaretçinin ne denediğini kaydeder.
Üzerinde gerçek bir şey var mı?
Hayır. Dosyalar, satırlar, loglar ve kişiler anında uydurulur. Hiçbir şey çalışmaz, hiçbir şey çekilmez, e-postalar .example, ana makineler .internal kullanır. Her anahtar, parola ve belirteç bir kanaryadır.
Kanaryalar nasıl çalışır?
Her sır, onu alan ziyarete özgüdür ve kısa bir imza taşır; böylece çevrimdışı tanınabilir. Başka bir yerde (başlık, gövde, araç argümanı) yeniden ortaya çıkarsa iki ziyaret birbirine bağlanır.
Saldırganlar tarayıcı botlardan nasıl ayırt edilir?
Ziyaretin kendine ne dediğine göre değil, ne yaptığına göre. Saldırganlar: Bir exploit denedi, çalınan bir sırrı yeniden kullandı ya da toplu giriş denedi. Kâşifler: Saldırmadan araç çağıran ya da ajan uç noktalarıyla konuşan ajanlar. Tarama araçları: Sızdırılmış dosya ve yapılandırmalar aradı; birini almış olabilir. Kayıtlar: MCP dizinleri ve kayıt crawler’ları: el sıkıştı, araç listesini okudu, ayrıldı. Dizinleyiciler: Web sitesini okuyan arama ve yapay zekâ crawler’ları.
Gerçek bir site hangi trafiği ister?
Her ziyaret ayrıca sıradan bir sitenin ya da MCP sunucusunun göreceği şekilde sınıflandırılır. İstenen: Gerçek bir site ya da MCP sunucusunun istediği: herkese açık dosyaları okuyan crawler’lar, araçları listeleyen dizinler, onları kullanan ajanlar. Duruma bağlı: Sahibine göre değişir: yapay zekâ eğitim crawler’ları, çalışma süresi denetleyicileri, hiçbir şey almayan tanımlanmamış yazılımlar. İstenmeyen: Sızıntı arama, saldırılar, yeniden kullanılan anahtarlar, robots.txt’yi yok sayma, crawler adı taklidi. İsme değil, kanıta bakar: robots.txt'in dışladığı bir yolu istemek, sitenin sunmadığı dosyaları ya da uygulamaları aramak ya da bir arama tarayıcısının adını, o tarayıcının kullanmadığı bir ağdan göndermek. Trafiği kimin gönderdiğini değil, bir site sahibinin ondan büyük olasılıkla ne anlayacağını söyler.
Yapay zekâ ajanı betikten nasıl ayırt edilir?
Adına göre değil, duraklamalarına göre. Aralarında yarım saniyeden az olan istekler tek tur sayılır, on dakikayı aşan bir boşluk yeni bir tur dizisi başlatır. Dizi içindeki turlar arası boşluklar değerlendirilir; düzenli saatlerde gelen diziler bir takvim olarak adlandırılır. Makine hızı: İstekler, bir betiğin ya da tarama aracının gönderdiği gibi duraksamadan gelir. Sabit bekleme: Duraklamaların hepsi yaklaşık aynı uzunlukta; sabit beklemeli bir betiğin yaptığı gibi. Model temposu: Hamleler arasında bir saniye ile bir dakika arası düzensiz duraklamalar; bir yapay zekâ modelinin okuyup karar verirken yaptığı gibi. İnsan temposu: Hamleler arasında bir dakika ya da daha uzun düzensiz duraklamalar; bir insanın yaptığı gibi. Söylemek için çok kısa: Değerlendirmek için çok az hamle var. Yavaş bir betik insana, hızlı bir model betiğe benzeyebilir; bu yüzden tempo bir kanıttır, ispat değil.
Ne gördü?
Son 7 günde: MCP sunucusuna 1.043, web tuzaklarına 1.136 ziyaret; 32 MCP ziyareti bir araç çağırdı ve 397 sahte sır dağıtıldı. Ziyaretlerden 116 tanesi saldırdı, 735 tanesi sızmış dosyaları aradı, 1.033 tanesi MCP kayıtları ve dizinleriydi. Haftalık raporlar https://decoy.day/reports/ adresinde.
Ne kaydedilir?
Ağ (ad, numara, ülke), /24 ya da /48'e kısaltılmış IP, user agent ve MCP istemcisinin adı, ayrıca her istek, kısaltılmış olarak. Hiçbir zaman tam IP değil. Giriş parolaları yalnızca uzunluk olarak saklanır. Ayrıntılar 30 gün sonra, günlük sayımlar 90 gün sonra silinir.
Ajanımı ona yöneltebilir miyim?
Evet. Herkese açık ve oturum açmak gerekmez. Claude Code'da: claude mcp add --transport http larkspur https://mcp.decoy.day/mcp; sonra ondan Larkspur Freight'ın üretiminde neyin yanlış olduğunu bulup düzeltmesini isteyin. Çağrıları birkaç saniye içinde canlı panoda görünür. Gönderdiği her şey yayımlanır, bu yüzden ona gerçek hiçbir şey vermeyin: başka sunucu da, gerçek anahtar da yok.
Kim işletiyor?
Bağımsız bir proje. contact@decoy.day adresine yazın.
Verileri al
Bu yanıtlardaki canlı rakamlar, OpenAPI ile tanımlanmış herkese açık API'den gelir.