تقول Lumen Black Lotus Labs إن البرمجية الخبيثة التي تسميها PoeLLM أثرت في أكثر من 3,400 خادم منذ أبريل 2026، وحولت أجهزة مخترقة إلى أدوات لتعدين العملات المشفرة، وإلى ماسحات تبحث عن أهداف إضافية في بعض الحالات. وأطلق الباحثون على الحملة اسم Canto Incognito. وصلت إلى خدمات ذكاء اصطناعي متاحة عبر الإنترنت، وإلى محول PDF ومنصة تطوير أيضاً. والدرس للمشغلين من هذا المزيج هو أن الخدمة المكشوفة وإعداداتها أهم من وصفها بأنها قائمة على الذكاء الاصطناعي.
نشرت Lumen تحقيقها في PoeLLM في 7 أكتوبر، وفقاً لتقارير معاصرة من The Hacker News و The Register. ويؤرخ الباحثون أول commit في مستودع GitHub الخاص بالحملة إلى 13 أبريل، ويقولون إن مسحاً أوسع واستغلالاً تبعاه في مايو. والإجمالي هو عدد الخوادم التي حددها تحقيق Lumen، وليس إحصاءً لكل عمليات نشر المنتجات المذكورة. وتقول الشركة إن معظم الضحايا الذين رصدتهم كانوا على ما يبدو يشغلون خدمات ضعيفة مكشوفة للعامة، مع تركزهم في الولايات المتحدة وأوروبا الغربية.
قصيدة استُخدمت كدفتر عناوين
تقرأ PoeLLM كلمات مختارة من قصيدة في مستودع GitHub، وتستخدم قاموساً مدمجاً في البرمجية الخبيثة لاستخراج عنوان القيادة والتحكم الحالي. ويتيح تعديل هذه الكلمات للمشغل توجيه الأنظمة المصابة إلى خادم جديد من دون تغيير البرمجية على كل مضيف. وأحصت Lumen 11 تغييراً في القصيدة بعد أول commit. كانت القصيدة وسيلة لتحديد بنية المشغل التحتية؛ ولم تخدع نموذج ذكاء اصطناعي كي يتبع تعليمات. ويستند تقدير Lumen بأن الفاعل يتحدث الإيطالية إلى آثار باللغة الإيطالية وحركة الشبكة. وهذا تقدير للإسناد، لا تحديد لهوية شخص أو تأكيد لموقع.
يفيد الباحثون بوجود أدوات التعدين XMRig وIron في البرمجية الخبيثة واتصالات ببنية Kryptex للتعدين. كما شاهدوا مضيفين مصابين يمسحون أنظمة مكشوفة أخرى ويهاجمونها. وتقول Lumen إن بيانات شبكتها ربطت أكثر من 1,000 عنوان IP إضافي بخادم قيادة مبكر. وفي ذروة منتصف يونيو، وصفت الشركة نحو 2,200 خادم متأثر ونحو 800 خادم نشط في يوم واحد. أما رقم أكثر من 3,400 في عنوان أكتوبر فهو تراكمي؛ وتقيس هذه الأرقام أموراً مختلفة في أوقات مختلفة. ثم حجبت Lumen حركة المرور من خوادم القيادة التي حددتها وإليها. وأفادت The Hacker News لاحقاً بأن مستودع القصيدة لم يعد متاحاً، لكن هذه الملاحظة وحدها لا تثبت تنظيف كل مضيف مصاب أو توقف الفاعل.
مشكلة الانكشاف وراء عنوان الذكاء الاصطناعي
تذكر Lumen LiteLLM وOllama ضمن الخدمات المرتبطة بالذكاء الاصطناعي التي رصدتها على عناوين IP للضحايا، إلى جانب Gotenberg وGitea. ويصف التقرير أيضاً جهاز Ivanti Sentry مخترقاً أثناء التحقيق، لكنه يطرح الاستهداف الأوسع لهذا المنتج بوصفه احتمالاً. ولا يقدم التقرير عدد الضحايا حسب المنتج، أو جرداً كاملاً للإصدارات، أو دليلاً على أن كل نسخة مكشوفة من Ollama أو LiteLLM كانت ضعيفة. وقد تساعد لافتة الخدمة على عنوان IP في تحديد النظام، لكنها لا تثبت وحدها نقطة الدخول الدقيقة لكل مضيف.
هناك مسار في LiteLLM تتوافر له تفاصيل أوضح عن الإصدارات. عثرت Lumen على عينة برمجية تشير إلى نقطة اختبار مرتبطة بـ CVE-2026-42271. ويصنف التنبيه المنشور إصدارات LiteLLM من 1.74.2 إلى ما قبل 1.83.7 على أنها متأثرة، ويذكر أن 1.83.7 أصلحت المشكلة. ويقول إن نقاط الاختبار تطلب مفتاح API صالحاً للوكيل، لكنها افتقرت إلى فحص الدور اللازم. وهذا الشرط مهم: فالتنبيه يصف تنفيذ أوامر بعد المصادقة، بينما تصف Lumen احتمال استخدام نقطة واحدة في عينة. ولا يثبت أي من المستندين أن هذه الثغرة تفسر كل إصابة بـPoeLLM.
يوضح Gotenberg مشكلة انكشاف مختلفة ومحددة. ويوصي دليل التثبيت الخاص به بوضع خدمة تحويل PDF خلف جدار حماية. كما يحذر من إمكانية الوصول من الخارج إلى منافذ Docker المنشورة، ويعرض ربط الخدمة بـlocalhost. ويوثق مرجع الإعداد الخاص به المصادقة الأساسية الاختيارية وOIDC، وهما معطلتان افتراضياً في الإعدادات المدرجة. وينبغي للمشغلين التحقق من الإصدار ونمط النشر المستخدم فعلياً قبل الاعتماد على أي إعداد.
The big change
يجعل النطاق المبلغ عنه لـPoeLLM انكشاف الأدوات المساندة على الإنترنت سؤال جرد عاجلاً لفرق الذكاء الاصطناعي. فقد امتدت الحملة عبر فئات منتجات مختلفة لأن المشغل بحث عن خدمات ضعيفة يمكن الوصول إليها وأعاد استخدام مضيفين مصابين للبحث عن أهداف أخرى. وسهلت القصيدة تغيير خادم القيادة، لكن استجابة المشغل الموصوفة في الوثائق تقليدية: ابحث عن الخدمة المكشوفة، وحدد إصدارها وضوابط الوصول إليها، وابحث عن علامات الاختراق. وتدعم بيانات Lumen وصف الحملة؛ لكنها لا تثبت سرقة بيانات مؤكدة أو اختراق كل عمليات نشر المنتجات المذكورة.
فحص محدد النطاق للمشغلين
- أعد جرد نسخ LiteLLM وOllama وGotenberg وGitea التي يمكن الوصول إليها عبر الإنترنت، بما فيها عمليات النشر المؤقتة. وافحص عنوان الاستماع الفعلي وقواعد جدار الحماية والبوابة وما إذا كان الوصول من الإنترنت العام ضرورياً.
- بالنسبة إلى LiteLLM، قارن الإصدار المثبت ونقاط النهاية المفعلة مع تنبيه CVE-2026-42271. حدّث عمليات التثبيت المتأثرة وتحقق ممن يملك مفاتيح وكيل صالحة؛ كما يوثق التنبيه حجب نقاط الاختبار المتأثرة على البوابة إذا تعذر التحديث فوراً.
- أبقِ Gotenberg داخل الشبكة الموثوقة كما يوصي دليل التثبيت الخاص به. وفي عمليات النشر التي تتطلب وصولاً مضبوطاً، راجع خيارات المصادقة ذات الصلة في وثائق الإعداد.
- قارن سجلات الشبكة والمضيف مع المؤشرات التي نشرتها Lumen، وتحقق من نشاط تعدين غير متوقع أو حركة قيادة صادرة أو عمليات مسح. ويستلزم تطابق المؤشر مراجعة للحادث؛ أما عدم التطابق فلا يبرئ المضيف.
المصادر وقراءات إضافية
- Lumen Black Lotus Labs: Canto Incognito هو التحليل الأساسي للبرمجية الخبيثة ومصدر بيانات القياس وقائمة المؤشرات. وتنسب الأرقام والسلوكيات المرصودة وتقييم الفاعل أعلاه إلى باحثي Lumen.
- يؤكد تقرير The Hacker News وتحديثه النشر في 7 أكتوبر، وينقلان لاحقاً تعذر الوصول إلى المستودع استناداً إلى تعليقات مهندس في Lumen. وإزالة المستودع ملاحظة تخص نقطة زمنية معينة.
- يقدم تقرير The Register في 7 أكتوبر توقيت النشر المعاصر ومقابلات مع الباحثين. ولا ينبغي فهم وصف القصيدة بأنها «شعر عدائي» على أنه دليل على كسر حماية نموذج لغوي في هذا الهجوم.
- يحدد تنبيه LiteLLM بشأن CVE-2026-42271 الإصدارات المتأثرة والمصححة وشرط المصادقة والحل البديل من المورد.وتوثق صفحتا التثبيت والإعداد لدى Gotenberg تحذير الانكشاف وإعدادات الوصول.
