honeypot

一位开发者搭建了一个蜜罐来监控AI代理在无人监督下的消费，如果发生无人监督的消费，会提醒信用卡持有人，旨在收集数据并讨论伦理问题。

安全研究员Cory Solowewicz是noreply.us和noreply.net的所有者，他收到了数十万封误发的邮件，内含来自公司和组织的敏感信息，他在Defcon大会上展示了他的发现。

作者解释了如何通过伪造 WordPress 登录、endlessh tarpit、阻止 AI 爬虫、伪造 phpinfo、无限虚假网站以及提示注入来毒化大语言模型，从而保护他的 VPS 和博客免受机器人和爬虫的侵扰。

对为期一个月的TFTP蜜罐操作进行分析，发现七家信息安全公司定期进行扫描，并偶尔出现神秘的探测。

作者描述了他们的蜜罐网站如何通过提供虚假的 git 仓库数据捕获了一个 .git/config 爬虫，并分析了显示单个 IP 地址大量爬取活动的 Apache 日志。