AI-translated from English; not yet reviewed by a fluent editor.

# El malware PoeLLM alcanzó servicios de IA expuestos y otras herramientas

> Lumen afirma que su investigación sobre PoeLLM encontró más de 3.400 servidores afectados desde abril. Las pruebas apuntan a servicios vulnerables expuestos en internet, tanto de IA como de otros ámbitos, y ofrecen comprobaciones concretas para los operadores.

By BIG CHANGE Editorial

Published: 2026-10-11T08:55:09.294Z
Updated: 2026-10-11T08:55:09.294Z
Canonical: https://bigchange.ai/blog/poellm-malware-exposed-ai-services

![Charcoal illustration of a network cable entering a gateway on a steel shelf, with a second cable leading to a generic rack-mounted computer.](https://bigchange.ai/api/media/file/poellm-network-boundary-hero-v1.png)
A generic gateway and service host illustrate a network boundary operators can inspect. This is not a PoeLLM victim, observed deployment, field test or verified security outcome. AI-generated conceptual illustration by BIG CHANGE.

Lumen Black Lotus Labs afirma que el malware al que llama PoeLLM ha afectado a más de 3.400 servidores desde abril de 2026, convirtiendo máquinas comprometidas en mineros de criptomonedas y, en algunos casos, en exploradores de nuevos objetivos. Los investigadores llamaron Canto Incognito a la campaña, que alcanzó servicios de IA accesibles desde internet, además de un convertidor de PDF y una plataforma de desarrollo. Para los operadores, la lección de esa mezcla es que importan más el servicio expuesto y su configuración que la etiqueta de IA.

Lumen publicó su [investigación sobre PoeLLM](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) el 7 de octubre, según los reportes contemporáneos de [The Hacker News](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) y [The Register](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672). Los investigadores sitúan el primer commit del repositorio de GitHub de la campaña el 13 de abril y dicen que el escaneo y la explotación a mayor escala llegaron en mayo. El total cuenta servidores identificados por la investigación de Lumen; no es un censo de todas las instalaciones de los productos mencionados. La empresa dice que la mayoría de las víctimas observadas parecía ejecutar servicios vulnerables expuestos al público y que se concentraban en Estados Unidos y Europa occidental.

## Un poema usado como agenda de direcciones

PoeLLM lee palabras seleccionadas de un poema en un repositorio de GitHub y usa un diccionario integrado en el malware para obtener la dirección actual de mando y control. Editar esas palabras permite al operador dirigir los sistemas infectados a un servidor nuevo sin modificar el malware en cada equipo. Lumen contó 11 cambios en el poema desde el commit inicial. El poema servía para localizar la infraestructura del operador; no engañó a un modelo de IA para que siguiera instrucciones. La valoración de Lumen de que el actor habla italiano se basa en artefactos en italiano y tráfico de red. Es una atribución, no la identificación de una persona ni la confirmación de su ubicación.

Los investigadores informan de los mineros XMRig e Iron en el malware y de conexiones con la infraestructura de minería Kryptex. También observaron que equipos infectados escaneaban otros sistemas expuestos y les lanzaban ataques. Lumen dice que su telemetría de red vinculó más de 1.000 direcciones IP adicionales con un servidor de mando temprano. En el máximo de mediados de junio, describió casi 2.200 servidores afectados y cerca de 800 activos en un día. La cifra de octubre, superior a 3.400, es acumulada; son medidas distintas tomadas en momentos distintos. Más tarde, Lumen bloqueó el tráfico hacia y desde los servidores de mando que identificó. The Hacker News informó después de que el repositorio del poema dejó de estar disponible, pero esa observación por sí sola no demuestra que todos los equipos infectados se limpiaran ni que el actor dejara de operar.

## La exposición que hay detrás del titular sobre IA

Lumen menciona LiteLLM y Ollama entre los servicios relacionados con IA observados en IP de víctimas, junto con Gotenberg y Gitea. El informe también describe un dispositivo Ivanti Sentry comprometido durante la investigación, pero considera posible que el producto se atacara de forma más amplia. No ofrece un recuento de víctimas por producto, un inventario completo de versiones ni pruebas de que cada instancia expuesta de Ollama o LiteLLM fuera vulnerable. El banner de un servicio en una dirección IP puede ayudar a identificar un sistema, pero no demuestra por sí solo el punto de entrada exacto en cada equipo.

Una vía de LiteLLM tiene detalles más precisos sobre las versiones. Lumen encontró una muestra de malware que hacía referencia a un endpoint de prueba asociado con [CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g). El aviso publicado incluye como afectadas las versiones de LiteLLM desde la 1.74.2 hasta las anteriores a la 1.83.7, que es la versión corregida. Indica que los endpoints de prueba requerían una clave de API de proxy válida, pero carecían de la comprobación de rol necesaria. Esa condición importa: el aviso describe ejecución de comandos autenticada, mientras que Lumen describe el posible uso de un endpoint en una muestra. Ninguno de los documentos demuestra que esta vulnerabilidad explique todas las infecciones de PoeLLM.

Gotenberg muestra otro problema concreto de exposición. Su [guía de instalación](https://gotenberg.dev/docs/getting-started/installation) indica que el servicio de conversión de PDF debe mantenerse detrás de un cortafuegos. También advierte que los puertos Docker publicados pueden ser accesibles desde fuera y muestra cómo enlazar el servicio a localhost. Su [referencia de configuración](https://gotenberg.dev/docs/configuration) documenta la autenticación básica y OIDC como opciones, ambas desactivadas de forma predeterminada en los ajustes enumerados. Antes de confiar en cualquier ajuste, los operadores deben comprobar la versión y el patrón de despliegue que realmente utilizan.

### The big change

La escala comunicada de PoeLLM convierte la exposición a internet de las herramientas auxiliares en una pregunta inmediata de inventario para los equipos de IA. La campaña cruzó categorías de productos porque el operador buscaba servicios vulnerables y accesibles y reutilizaba equipos infectados para localizar más objetivos. El poema facilitaba los cambios de servidor de mando, pero la respuesta operativa descrita es convencional: localizar el servicio expuesto, comprobar su versión y sus controles de acceso y buscar indicios de compromiso. La telemetría de Lumen respalda el relato de la campaña; no demuestra que se robaran datos ni que se comprometieran todas las instalaciones de los productos que cita.

## Una comprobación acotada para operadores

1. Haga inventario de las instancias de LiteLLM, Ollama, Gotenberg y Gitea accesibles desde internet, incluidas las instalaciones temporales. Compruebe la dirección en la que escucha cada servicio, las reglas del cortafuegos y la pasarela, y si necesita acceso desde la internet pública.
2. En LiteLLM, compare la versión instalada y los endpoints habilitados con el aviso de [CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g). Actualice las instalaciones afectadas y revise quién tiene claves de proxy válidas; el aviso también documenta un bloqueo en la pasarela para los endpoints de prueba afectados si no es posible actualizar de inmediato.
3. Mantenga Gotenberg dentro de la red de confianza, como recomienda su [guía de instalación](https://gotenberg.dev/docs/getting-started/installation). En las instalaciones que necesiten acceso controlado, revise las opciones de autenticación pertinentes en la documentación de configuración.
4. Compare los registros de red y de los equipos con los [indicadores publicados por Lumen](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) e investigue actividad de minería inesperada, tráfico de mando saliente o escaneos. Una coincidencia con un indicador requiere revisar el incidente; no encontrar coincidencias no descarta que un equipo esté comprometido.

### Fuentes y lecturas adicionales

- [Lumen Black Lotus Labs: Canto Incognito](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) es el análisis principal del malware, la fuente de telemetría y la lista de indicadores. Las cifras, el comportamiento observado y la valoración del actor citados arriba se atribuyen a sus investigadores.
- [El informe y la actualización de The Hacker News](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) confirman la publicación del 7 de octubre e informan de la posterior interrupción del repositorio a partir de comentarios de un ingeniero de Lumen. La desaparición del repositorio es una observación puntual.
- [El informe de The Register del 7 de octubre](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) aporta el momento de publicación contemporáneo y entrevistas con los investigadores. Su descripción del poema como «poesía adversarial» no debe interpretarse como prueba de un jailbreak de un LLM en este ataque.
- [El aviso CVE-2026-42271 de LiteLLM](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) especifica las versiones afectadas y corregidas, la condición de autenticación y la alternativa del proveedor.[Las páginas de instalación](https://gotenberg.dev/docs/getting-started/installation) y [configuración](https://gotenberg.dev/docs/configuration) de Gotenberg documentan la advertencia de exposición y los ajustes de acceso.

## Sources

- [Lumen Black Lotus Labs: Canto Incognito: seguimiento del malware PoeLLM](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) — Investigación principal de la campaña, telemetría e indicadores; las cifras, la valoración del actor y las detecciones se atribuyen a Lumen.
- [The Hacker News: el malware PoeLLM infecta más de 3.400 servidores](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) — Reportaje contemporáneo y actualización posterior sobre la disponibilidad del repositorio de GitHub; las cifras se basan en Lumen.
- [The Register: la poesía es la nueva amenaza para la seguridad de la IA](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) — Cronología contemporánea y entrevistas de Lumen; no se adopta su enfoque de «poesía adversarial» como hallazgo de inyección de instrucciones.
- [Aviso de LiteLLM GHSA-v4p8-mg3p-g94g / CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) — Rango afectado, condición de autenticación y mitigación.
- [Instalación de Gotenberg](https://gotenberg.dev/docs/getting-started/installation) — Advertencia oficial contra la exposición pública y recomendación de enlazar a localhost.
- [Configuración de Gotenberg](https://gotenberg.dev/docs/configuration) — Valores predeterminados de las opciones de autenticación oficiales, sin afirmar nada sobre configuraciones de víctimas observadas.