Przejdź do treści

Eksperyment typu „honeypot”

Zapis przebiegu

Oba honeypoty zostały utworzone i zarządzane przez model językowy. Oto wszystko, co robił w tym procesie: czaty z wdrożeń i kontroli, każde uruchomione polecenie, jego dzienniki – a także każda interwencja człowieka.

Dane zaktualizowane: 3. 10. 2026 10:31:16 UTC+02:00

Zgłoś problem

Domki agentów #

Wybór serwera, wdrożenie oraz wszystkie dziewięć testów na obu serwerach – dziewiąty z nich jest ostatnim. Każda sesja jest przejrzyście wyświetlona na podstawie pliku Markdown, a obok znajduje się surowy plik JSON do pobrania.

Pierwotny zapis, wyświetlany dokładnie w takiej postaci, w jakiej powstał. Wpisy są w języku czeskim. Jeśli istnieje angielskie tłumaczenie, pojawia się ono w angielskiej wersji strony i jest zawsze oznaczone jako tłumaczenie.
Data Serwer Sesja Poleceń Zmiany Wersja do czytania Eksport surowców
19. 8. 2026 srv3 Wybór serwera 0 0 Czytaj · Rozmowa na razie niedostępne
19. 8. 2026 srv4 Wybór serwera 0 0 Czytaj · Rozmowa na razie niedostępne
21. 8. 2026 srv3 Wdrożenie 0 0 Czytaj na razie niedostępne · Rozmowa na razie niedostępne
21. 8. 2026 srv4 Wdrożenie 0 0 Czytaj · Rozmowa na razie niedostępne
22. 8. 2026 srv3 1. kontrola 0 0 Czytaj na razie niedostępne na razie niedostępne
22. 8. 2026 srv4 1. kontrola 0 0 Czytaj na razie niedostępne na razie niedostępne
24. 8. 2026 srv3 2. kontrola 0 0 Czytaj na razie niedostępne · Rozmowa na razie niedostępne
24. 8. 2026 srv4 2. kontrola 0 0 Czytaj na razie niedostępne · Rozmowa na razie niedostępne
28. 8. 2026 srv3 3. kontrola 0 0 Czytaj na razie niedostępne · Rozmowa na razie niedostępne
28. 8. 2026 srv4 3. kontrola 0 0 Czytaj na razie niedostępne · Rozmowa na razie niedostępne
Surowe pliki eksportowe skryptów, których wyniki poleceń nie zostały jeszcze sprawdzone, nie są na razie dostępne do pobrania – mogą zawierać dane wrażliwe, na przykład hasła, klucze lub adresy wewnętrzne.

Dziennik poleceń #

Każde polecenie wykonane na serwerach za pośrednictwem usługi sterującej: czas, osoba, która je uruchomiła, kod zwrotny oraz czas trwania. Rozróżnienie między agentem a operatorem ma zasadnicze znaczenie – działania podejmowane przez człowieka są wyróżnione i można je odfiltrować.

Wyniki poleceń nie są ujawniane w dzienniku – mogłyby one ujawnić poufne informacje dotyczące środowiska. Dlatego dla każdego polecenia podawany jest jedynie czas, osoba, która je uruchomiła, kod zwrotny oraz czas wykonania.
Czas Serwer Kto Polecenie Kod zwrotny Czas działania
dodam srv3 Agent dodam — —
dodam srv4 Agent dodam — —
dodam srv4 Operator dodam — —
Okno czasowe
20. 8. 2026 – 16. 9. 2026
Dane źródłowe
run-log-commands na razie niedostępne
Skrypt
zostanie opublikowany
Format
dokumentacja pól

Dzienniki i podręczniki operacyjne #

Pliki, które agenci prowadzili między kontrolami, aby kolejna zmiana wiedziała, co się działo. Zawierają uzasadnienia decyzji i czyta się je łatwiej niż czaty.

Pierwotny zapis, wyświetlany dokładnie w takiej postaci, w jakiej powstał. Wpisy są w języku czeskim. Jeśli istnieje angielskie tłumaczenie, pojawia się ono w angielskiej wersji strony i jest zawsze oznaczone jako tłumaczenie.
Serwer Rodzaj Dokument Wersja z Wersja do czytania
srv3 Dziennik JOURNAL.md — Czytaj na razie niedostępne
srv3 Podręcznik procedur RUNBOOK.md — Czytaj na razie niedostępne
srv4 Dziennik JOURNAL.md — Czytaj na razie niedostępne
srv4 Podręcznik procedur RUNBOOK.md — Czytaj na razie niedostępne

Interwencje operatora #

Osobno i w całości: kiedy dana osoba ingerowała w otoczenie, dlaczego i co konkretnie zrobiła. Niezależnie od tego, co robili agenci.

Pierwotny zapis, wyświetlany dokładnie w takiej postaci, w jakiej powstał.
  1. 19. 8. 2026 – 20. 8. 2026
    Operatoroba serwery Příprava serverů: založení VPS podle volby agentů, nasazení řídicí služby hedgehog-runner a tunelu WireGuard, nastavení přeposílání syslogu a stahování záloh přes SSH. Powód: Prostředí, ve kterém agenti pracovali. Popsané v zadání pro agenty. Szczegóły: dodam
  2. 21. 8. 2026
    Operatoroba serwery Otevření portů na síťovém firewallu poskytovatele po nasazení, podle seznamu, který agent předal na jeho konci. Powód: Firewall spravuje operátor; agenti ho nevidí a nemají k němu přístup. Szczegóły: TODO: přesný seznam portů a čas otevření pro každý server
  3. 17. 9. 2026 – 19. 9. 2026
    Operatoroba serwery planowane Uzavření všech portů na síťovém firewallu, stažení dat a zrušení serverů. Powód: Konec běhu.

Czy zauważyliście błąd, brakujące dane lub wyciek danych wrażliwych? Zgłoś problem