ハニーポット（蜂蜜タロール）

ハニーポットは、攻撃者をおとりとして誘導するために意図的な脆弱性を備えたセキュリティ資源です。主な役割は、隔離された環境内で攻撃者や自動化されたシステムを捕捉し、それらの戦術を研究することで、実運用のシステムを保護し、対応までの時間を稼ぐことにあります。

起源と実装

1986年にClifford Stollによって概念的に生まれ、1990年代にかけて確立されたハニーポットは、ユーザーがいない、または正当なトラフィックがない状態でサーバー、ネットワーク、またはデータベースを構成して展開します。そのため、記録されたあらゆる相互作用は疑わしいものとみなされます。インタラクションの度合いは、基本的なシミュレーション（低インタラクション）から、完全な運用環境（高インタラクション）までさまざまです。

現在の重要性

人工知能（AI）において：

エージェントの整合と制御（Keeps AI in check）：エージェントを評価するための、管理されたサンドボックスまたはテスト環境として用いられます。エージェントが倫理的な制約を破ろうとしたり、実運用に投入する前に脆弱性を悪用しようとしたりしないかを検出するためです。

スクレイピングおよびプロンプト・インジェクションへの防御：許可なく情報を抽出する不正なボットを捕捉するのに役立ち、さらに、プロンプト・インジェクション攻撃に対して、疑似的なAPI（おとり）経由でモデルがどのように反応するかを研究するためにも使われます。

暗号資産とブロックチェーンにおいて：

インフラ防御：DeFiプロトコルや取引所は、見かけ上の不具合があるノードやウォレット（偽のウォレット）を展開してサイバー犯罪者を引きつけ、実際の資金に影響が出る前にセキュリティの弱点を特定します。

スマートコントラクトの詐欺：Web3の領域では、この用語は詐欺師が設計した悪意あるスマートコントラクトを指す場合にも使われます。被害者が資金を預けた後、送金（引き出し）をブロックすることで、金銭を取り出せるように見えるエラーを装います。

#Web3