Ein Honeypot-Forschungsprojekt
Skript, Mensch oder KI-Agent: Wer greift an?
Decoyra betreibt Honeypots auf mehreren Kontinenten: Server, auf denen niemand etwas zu suchen hat. Alles, was sie aufzeichnen, ist deshalb ein Angriff. Jeder Honeypot enthält einen Test, den nur ein Sprachmodell besteht. Was wir messen, fließt in einen offenen Threat-Intelligence-Feed.
Illustration. Die Zahlen darunter sind gemessen.
Von der Flotte gemessen. Offener Feed vom 15. November 2026, 11:08 UTC.
Die Frage: Greifen KI-Agenten schon an?
Alle rechnen damit, dass Sprachmodelle selbstständig Angriffe fahren. Kaum jemand kann aus eigener Messung sagen, wie oft das schon passiert. Genau das soll diese Flotte zählen.
Ein Test, den nur ein Modell besteht
Die Honeypots enthalten eine Anweisung in normaler Sprache. Ein Scanner liest sie nicht, ein Mensch hat keinen Grund, ihr zu folgen. Wer es tut, hat gelesen, verstanden und gehorcht: ein Sprachmodell.
Dort, wo Angreifer wirklich ankommen
Der Test steckt in Webseiten, in der Shell, die ein Angreifer nach dem SSH-Login bekommt, und in den Antworten von Honeypots, die wie KI-Modellserver aussehen.
Ein Beleg, keine Schätzung
Ein Treffer ist an die Adresse gebunden, die den Test bekommen hat. Weitergereichte, wiederholte oder vom Browser ausgelöste Anfragen zählen nicht. Keine Punktwerte, keine Heuristik: Die Anweisung wurde befolgt oder nicht.
Stand
Bis November 2026 lief der Test nur in Webseiten und hat keinen KI-Agenten erfasst. Jetzt wird er dorthin ausgeweitet, wo die meisten Angriffe ankommen: in die SSH-Shell und die Modellserver-Honeypots. Die Zahlen erscheinen hier und im offenen Feed, auch eine Null.
Schon heute messbar: Angreifer fragen unsere Modellserver-Honeypots nach ihren Modelllisten ab, auf der Suche nach KI-Kapazität, die sich stehlen lässt.
Diese Woche auf den Honeypots
Aus dem offenen Feed. Jede Zahl stammt aus aufgezeichnetem Datenverkehr, geschätzt wird hier nichts.
Schwachstellen, die gerade ausgenutzt werden (letzte 7 Tage)
| CVE | Schwachstelle | CVSS | CISA | Honeypots | Bei uns nach |
|---|---|---|---|---|---|
| CVE-2017-9841 | PHPUnit eval-stdin remote code execution | 9.8 | Ausgenutzt | 10 | 9 Jahren |
| CVE-2026-123158 | OpenSSH password authentication bypass (musl libc without PAM) | Ausgenutzt | 8 | 9 Tagen | |
| CVE-2024-4577 | PHP-CGI argument injection | 9.8 | Ausgenutzt, Ransomware | 10 | 2 Jahren |
| CVE-2025-31324 | SAP NetWeaver Visual Composer file upload | 10.0 | Ausgenutzt, Ransomware | 15 | 569 Tagen |
| CVE-2021-41773 | Apache httpd path traversal | 7.5 | Ausgenutzt, Ransomware | 10 | 5 Jahren |
| CVE-2018-13379 | FortiOS SSL VPN file read | 9.1 | Ausgenutzt, Ransomware | 8 | 7 Jahren |
„Bei uns nach“ ist die Zeit zwischen der offiziellen Veröffentlichung einer Schwachstelle und dem ersten Versuch auf den Honeypots. Daten und Bewertungen: CVE-Programm. Status der Ausnutzung: CISA.
Was Angreifer versuchen, eingeordnet nach MITRE ATT&CK
Aufgezeichnete Ereignisse in 7 Tagen. Die Balken sind gestaucht (Wurzelskala), weil Scans alles andere um das Hundertfache übertreffen. Nichts davon hatte Erfolg: Honeypots führen nichts aus.
Nach einem erfolgreichen Login: der häufigste Ablauf
1.630 Sitzungen von 58 Adressen auf 15 Honeypots folgten genau diesen Schritten.
Der SSH-Honeypot akzeptiert schwache Passwörter und antwortet wie eine Shell, ist aber nur eine Nachbildung: Nichts wird ausgeführt, Downloads schlagen fehl, hochgeladene Dateien werden nur gehasht.
So messen die Honeypots
Honeypots sehen aus wie Dienste, nach denen Angreifer suchen. Eine Zentrale sammelt, was dort ankommt, gruppiert es und ordnet es ein. Veröffentlicht wird nur, was bestätigt ist.
- Honeypots: Webseiten und Admin-Oberflächen, SSH mit nachgebildeter Shell, Datenbanken und Caches, Remote Desktop und Dateifreigaben, VPN-Gateways und Appliances, KI-Modellserver.
- Zentrale: gruppiert Anfragen zu Mustern; erkennt bekannte Exploits (CVE); ordnet nach MITRE ATT&CK ein; fasst Adressen zu Kampagnen; listet nur, was zwei Honeypots sahen.
- Veröffentlicht: Blocklisten für Firewalls, STIX-, MISP- und TAXII-Feeds, Suricata-Erkennungsregeln, Wöchentlicher Lagebericht.
- Honeypots führen nichts aus. Was Angreifer schicken, wird aufgezeichnet, aber weder ausgeführt noch nachgeladen oder weitergeleitet.
- Zwei Honeypots müssen übereinstimmen. Eine Adresse wird erst gelistet, wenn mindestens zwei Honeypots sie bestätigt haben. Forschungs-Scanner kommen nicht allein wegen ihrer Scans auf die Liste.
- Unbeteiligte zählen nicht. Anfragen, die eine Webseite über den Browser eines Besuchers auslösen kann, werden aufgezeichnet, dem Besucher aber nie angelastet.
- Passwörter bleiben privat. Zugangsdaten, die an Honeypots eingegeben werden, werden weder veröffentlicht noch weitergegeben.
Woran wir forschen
Die Flotte ist ein Messinstrument. Diesen Fragen gehen wir damit nach.
Wie schnell wird eine neue Lücke ausgenutzt?
Für jede Schwachstelle mit Signatur halten wir den ersten Angriffsversuch fest und vergleichen ihn mit dem Veröffentlichungsdatum. Manche Angriffe kommen erst nach Jahren, manche nach wenigen Tagen.
Was passiert, wenn die Tür aufgeht?
Tausende Sitzungen folgen einer Handvoll Abläufe: umsehen, Werkzeug nachladen, Miner starten, Schlüssel hinterlegen, Spuren verwischen. Wir fassen sie zu Playbooks zusammen und beobachten, wie sie sich verändern.
Was tun KI-Agenten, wenn sie drin sind?
Ein Agent, der den Test bestanden hat, wird weiter aufgezeichnet. Welche Befehle probiert er, wonach sucht er, und worin unterscheidet er sich von den Skripten, die wir täglich tausendfach sehen?
Wer gehört zusammen?
Adressen, die dieselben Techniken einsetzen, gehören zu einem Werkzeug oder Botnetz. So werden aus einzelnen Adressen Kampagnen.
Drei Wege, Decoyra zu nutzen
Decoyra ist ein Forschungsprojekt, kein Shop. Der offene Feed ist kostenlos. Für alles Weitere schreiben Sie uns, woran Sie arbeiten.
Für alle
Offener Threat-Feed
IP-Blocklisten, Indikatoren (IOCs), Suricata-Regeln und ein Wochenbericht auf GitHub.
- Kostenlos, Lizenz CC BY 4.0
- Formate für Firewalls, MISP, STIX und Suricata
- Künftig mit einem Tag Abstand zur Flotte
Für Forschende und Security-Teams
Forschungszugang
Dieselben Daten in Echtzeit, mit dem Kontext, den der offene Feed weglässt.
- Aktuelle Daten über API und TAXII 2.1
- Muster, Kampagnen und Playbooks im Detail
- MCP-Endpunkt für KI-Assistenten, nur lesend
Für Organisationen
Eigene Honeypots
Honeypots in Ihrem Netz oder Ihrer Cloud. Dort hat niemand etwas zu suchen, also ist jeder Kontakt einen Alarm wert.
- Sensoren, die auf dem kleinsten Server laufen
- Ihre Daten bleiben von der öffentlichen Flotte getrennt
- Als Pilotprojekt, gemeinsam mit Ihnen eingerichtet
Forschungszugang und Pilotprojekte werden einzeln vereinbart. Es gibt keine automatische Anmeldung und keine Preisliste.
Kontakt
Fragen, Zugang, ein Pilotprojekt oder eine Zusammenarbeit: Schreiben Sie an info@decoyra.net