AI-translated from English; not yet reviewed by a fluent editor.

# برمجية PoeLLM الخبيثة تصل إلى خدمات ذكاء اصطناعي مكشوفة وأدوات أخرى

> تقول Lumen إن تحقيقها في PoeLLM عثر على أكثر من 3,400 خادم متأثر منذ أبريل. وتشير الأدلة إلى خدمات مكشوفة وضعيفة في أدوات الذكاء الاصطناعي وغيرها، وتحدد فحوصاً عملية للمشغلين.

By BIG CHANGE Editorial

Published: 2026-10-11T08:55:09.294Z
Updated: 2026-10-11T08:55:09.294Z
Canonical: https://bigchange.ai/blog/poellm-malware-exposed-ai-services

![Charcoal illustration of a network cable entering a gateway on a steel shelf, with a second cable leading to a generic rack-mounted computer.](https://bigchange.ai/api/media/file/poellm-network-boundary-hero-v1.png)
A generic gateway and service host illustrate a network boundary operators can inspect. This is not a PoeLLM victim, observed deployment, field test or verified security outcome. AI-generated conceptual illustration by BIG CHANGE.

تقول Lumen Black Lotus Labs إن البرمجية الخبيثة التي تسميها PoeLLM أثرت في أكثر من 3,400 خادم منذ أبريل 2026، وحولت أجهزة مخترقة إلى أدوات لتعدين العملات المشفرة، وإلى ماسحات تبحث عن أهداف إضافية في بعض الحالات. وأطلق الباحثون على الحملة اسم Canto Incognito. وصلت إلى خدمات ذكاء اصطناعي متاحة عبر الإنترنت، وإلى محول PDF ومنصة تطوير أيضاً. والدرس للمشغلين من هذا المزيج هو أن الخدمة المكشوفة وإعداداتها أهم من وصفها بأنها قائمة على الذكاء الاصطناعي.

نشرت Lumen [تحقيقها في PoeLLM](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) في 7 أكتوبر، وفقاً لتقارير معاصرة من [The Hacker News](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) و [The Register](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672). ويؤرخ الباحثون أول commit في مستودع GitHub الخاص بالحملة إلى 13 أبريل، ويقولون إن مسحاً أوسع واستغلالاً تبعاه في مايو. والإجمالي هو عدد الخوادم التي حددها تحقيق Lumen، وليس إحصاءً لكل عمليات نشر المنتجات المذكورة. وتقول الشركة إن معظم الضحايا الذين رصدتهم كانوا على ما يبدو يشغلون خدمات ضعيفة مكشوفة للعامة، مع تركزهم في الولايات المتحدة وأوروبا الغربية.

## قصيدة استُخدمت كدفتر عناوين

تقرأ PoeLLM كلمات مختارة من قصيدة في مستودع GitHub، وتستخدم قاموساً مدمجاً في البرمجية الخبيثة لاستخراج عنوان القيادة والتحكم الحالي. ويتيح تعديل هذه الكلمات للمشغل توجيه الأنظمة المصابة إلى خادم جديد من دون تغيير البرمجية على كل مضيف. وأحصت Lumen 11 تغييراً في القصيدة بعد أول commit. كانت القصيدة وسيلة لتحديد بنية المشغل التحتية؛ ولم تخدع نموذج ذكاء اصطناعي كي يتبع تعليمات. ويستند تقدير Lumen بأن الفاعل يتحدث الإيطالية إلى آثار باللغة الإيطالية وحركة الشبكة. وهذا تقدير للإسناد، لا تحديد لهوية شخص أو تأكيد لموقع.

يفيد الباحثون بوجود أدوات التعدين XMRig وIron في البرمجية الخبيثة واتصالات ببنية Kryptex للتعدين. كما شاهدوا مضيفين مصابين يمسحون أنظمة مكشوفة أخرى ويهاجمونها. وتقول Lumen إن بيانات شبكتها ربطت أكثر من 1,000 عنوان IP إضافي بخادم قيادة مبكر. وفي ذروة منتصف يونيو، وصفت الشركة نحو 2,200 خادم متأثر ونحو 800 خادم نشط في يوم واحد. أما رقم أكثر من 3,400 في عنوان أكتوبر فهو تراكمي؛ وتقيس هذه الأرقام أموراً مختلفة في أوقات مختلفة. ثم حجبت Lumen حركة المرور من خوادم القيادة التي حددتها وإليها. وأفادت The Hacker News لاحقاً بأن مستودع القصيدة لم يعد متاحاً، لكن هذه الملاحظة وحدها لا تثبت تنظيف كل مضيف مصاب أو توقف الفاعل.

## مشكلة الانكشاف وراء عنوان الذكاء الاصطناعي

تذكر Lumen LiteLLM وOllama ضمن الخدمات المرتبطة بالذكاء الاصطناعي التي رصدتها على عناوين IP للضحايا، إلى جانب Gotenberg وGitea. ويصف التقرير أيضاً جهاز Ivanti Sentry مخترقاً أثناء التحقيق، لكنه يطرح الاستهداف الأوسع لهذا المنتج بوصفه احتمالاً. ولا يقدم التقرير عدد الضحايا حسب المنتج، أو جرداً كاملاً للإصدارات، أو دليلاً على أن كل نسخة مكشوفة من Ollama أو LiteLLM كانت ضعيفة. وقد تساعد لافتة الخدمة على عنوان IP في تحديد النظام، لكنها لا تثبت وحدها نقطة الدخول الدقيقة لكل مضيف.

هناك مسار في LiteLLM تتوافر له تفاصيل أوضح عن الإصدارات. عثرت Lumen على عينة برمجية تشير إلى نقطة اختبار مرتبطة بـ [CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g). ويصنف التنبيه المنشور إصدارات LiteLLM من 1.74.2 إلى ما قبل 1.83.7 على أنها متأثرة، ويذكر أن 1.83.7 أصلحت المشكلة. ويقول إن نقاط الاختبار تطلب مفتاح API صالحاً للوكيل، لكنها افتقرت إلى فحص الدور اللازم. وهذا الشرط مهم: فالتنبيه يصف تنفيذ أوامر بعد المصادقة، بينما تصف Lumen احتمال استخدام نقطة واحدة في عينة. ولا يثبت أي من المستندين أن هذه الثغرة تفسر كل إصابة بـPoeLLM.

يوضح Gotenberg مشكلة انكشاف مختلفة ومحددة. ويوصي [دليل التثبيت](https://gotenberg.dev/docs/getting-started/installation) الخاص به بوضع خدمة تحويل PDF خلف جدار حماية. كما يحذر من إمكانية الوصول من الخارج إلى منافذ Docker المنشورة، ويعرض ربط الخدمة بـlocalhost. ويوثق [مرجع الإعداد](https://gotenberg.dev/docs/configuration) الخاص به المصادقة الأساسية الاختيارية وOIDC، وهما معطلتان افتراضياً في الإعدادات المدرجة. وينبغي للمشغلين التحقق من الإصدار ونمط النشر المستخدم فعلياً قبل الاعتماد على أي إعداد.

### The big change

يجعل النطاق المبلغ عنه لـPoeLLM انكشاف الأدوات المساندة على الإنترنت سؤال جرد عاجلاً لفرق الذكاء الاصطناعي. فقد امتدت الحملة عبر فئات منتجات مختلفة لأن المشغل بحث عن خدمات ضعيفة يمكن الوصول إليها وأعاد استخدام مضيفين مصابين للبحث عن أهداف أخرى. وسهلت القصيدة تغيير خادم القيادة، لكن استجابة المشغل الموصوفة في الوثائق تقليدية: ابحث عن الخدمة المكشوفة، وحدد إصدارها وضوابط الوصول إليها، وابحث عن علامات الاختراق. وتدعم بيانات Lumen وصف الحملة؛ لكنها لا تثبت سرقة بيانات مؤكدة أو اختراق كل عمليات نشر المنتجات المذكورة.

## فحص محدد النطاق للمشغلين

1. أعد جرد نسخ LiteLLM وOllama وGotenberg وGitea التي يمكن الوصول إليها عبر الإنترنت، بما فيها عمليات النشر المؤقتة. وافحص عنوان الاستماع الفعلي وقواعد جدار الحماية والبوابة وما إذا كان الوصول من الإنترنت العام ضرورياً.
2. بالنسبة إلى LiteLLM، قارن الإصدار المثبت ونقاط النهاية المفعلة مع [تنبيه CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g). حدّث عمليات التثبيت المتأثرة وتحقق ممن يملك مفاتيح وكيل صالحة؛ كما يوثق التنبيه حجب نقاط الاختبار المتأثرة على البوابة إذا تعذر التحديث فوراً.
3. أبقِ Gotenberg داخل الشبكة الموثوقة كما يوصي [دليل التثبيت](https://gotenberg.dev/docs/getting-started/installation) الخاص به. وفي عمليات النشر التي تتطلب وصولاً مضبوطاً، راجع خيارات المصادقة ذات الصلة في وثائق الإعداد.
4. قارن سجلات الشبكة والمضيف مع [المؤشرات التي نشرتها Lumen](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware)، وتحقق من نشاط تعدين غير متوقع أو حركة قيادة صادرة أو عمليات مسح. ويستلزم تطابق المؤشر مراجعة للحادث؛ أما عدم التطابق فلا يبرئ المضيف.

### المصادر وقراءات إضافية

- [Lumen Black Lotus Labs: Canto Incognito](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) هو التحليل الأساسي للبرمجية الخبيثة ومصدر بيانات القياس وقائمة المؤشرات. وتنسب الأرقام والسلوكيات المرصودة وتقييم الفاعل أعلاه إلى باحثي Lumen.
- [يؤكد تقرير The Hacker News وتحديثه](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) النشر في 7 أكتوبر، وينقلان لاحقاً تعذر الوصول إلى المستودع استناداً إلى تعليقات مهندس في Lumen. وإزالة المستودع ملاحظة تخص نقطة زمنية معينة.
- [يقدم تقرير The Register في 7 أكتوبر](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) توقيت النشر المعاصر ومقابلات مع الباحثين. ولا ينبغي فهم وصف القصيدة بأنها «شعر عدائي» على أنه دليل على كسر حماية نموذج لغوي في هذا الهجوم.
- [يحدد تنبيه LiteLLM بشأن CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) الإصدارات المتأثرة والمصححة وشرط المصادقة والحل البديل من المورد.[وتوثق صفحتا التثبيت](https://gotenberg.dev/docs/getting-started/installation) و[الإعداد](https://gotenberg.dev/docs/configuration) لدى Gotenberg تحذير الانكشاف وإعدادات الوصول.

## Sources

- [Lumen Black Lotus Labs: Canto Incognito: تتبع برمجية PoeLLM الخبيثة](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) — بحث الحملة الأساسي وبيانات القياس والمؤشرات؛ وتنسب الأرقام وتقييم الفاعل والكشف إلى Lumen.
- [The Hacker News: برمجية PoeLLM الخبيثة تصيب أكثر من 3,400 خادم](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) — تقرير معاصر وتحديث لاحق بشأن إتاحة مستودع GitHub؛ وتعتمد الأرقام على Lumen.
- [The Register: الشعر تهديد جديد لأمن الذكاء الاصطناعي](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) — توقيت معاصر ومقابلات Lumen؛ ولا يعتمد وصف «الشعر العدائي» على أنه نتيجة لحقن التعليمات.
- [تنبيه LiteLLM GHSA-v4p8-mg3p-g94g / CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) — نطاق التأثر وشرط المصادقة والتخفيف.
- [تثبيت Gotenberg](https://gotenberg.dev/docs/getting-started/installation) — تحذير رسمي من الإتاحة العامة وإرشادات الربط بـlocalhost.
- [إعداد Gotenberg](https://gotenberg.dev/docs/configuration) — القيم الافتراضية لخيارات المصادقة الرسمية، من دون ادعاءات بشأن إعدادات الضحايا المرصودة.