Markdown edition

AI-translated from English; not yet reviewed by a fluent editor.

# Umabot ang PoeLLM malware sa mga nakalantad na serbisyo ng AI at iba pang tool

> Ayon sa Lumen, nakakita ang imbestigasyon nito sa PoeLLM ng mahigit 3,400 apektadong server mula Abril. Itinuturo ng ebidensiya ang mga nakalantad at bulnerableng serbisyo sa AI at iba pang tool, at naglalahad ng mga tiyak na pagsusuri para sa mga operator.

By BIG CHANGE Editorial

Published: 2026-10-11T08:55:09.294Z
Updated: 2026-10-11T08:55:09.294Z
Canonical: https://bigchange.ai/blog/poellm-malware-exposed-ai-services

![Charcoal illustration of a network cable entering a gateway on a steel shelf, with a second cable leading to a generic rack-mounted computer.](https://bigchange.ai/api/media/file/poellm-network-boundary-hero-v1.png)
A generic gateway and service host illustrate a network boundary operators can inspect. This is not a PoeLLM victim, observed deployment, field test or verified security outcome. AI-generated conceptual illustration by BIG CHANGE.

Sinasabi ng Lumen Black Lotus Labs na naapektuhan ng malware na tinatawag nitong PoeLLM ang mahigit 3,400 server mula Abril 2026. Ginawa nitong mga minero ng cryptocurrency ang mga nakompromisong makina at, sa ilang kaso, mga scanner na naghahanap ng iba pang target. Tinawag ng mga mananaliksik na Canto Incognito ang kampanya. Naabot nito ang mga serbisyong AI na nakaharap sa internet, pati ang isang PDF converter at isang development platform. Para sa mga operator, ang aral sa kombinasyong ito ay mas mahalaga ang nakalantad na serbisyo at ang configuration nito kaysa sa tatak na AI.

Inilathala ng Lumen ang [imbestigasyon nito sa PoeLLM](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) noong Oktubre 7, ayon sa magkapanahong mga ulat ng [The Hacker News](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) at [The Register](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672). Itinatakda ng mga mananaliksik sa Abril 13 ang unang commit sa GitHub repository ng kampanya at sinasabing sumunod noong Mayo ang mas malawak na pag-scan at pagsasamantala. Bilang ito ng mga server na natukoy sa imbestigasyon ng Lumen, hindi census ng lahat ng deployment ng mga produktong pinangalanan. Sinasabi ng kumpanya na karamihan sa mga biktimang nakita ay tila nagpapatakbo ng mga bulnerable at pampublikong nakalantad na serbisyo, at nakatuon ang mga ito sa Estados Unidos at Kanlurang Europa.

## Tulang ginamit bilang address book

Nagbabasa ang PoeLLM ng piling salita mula sa isang tula sa GitHub repository at gumagamit ng diksyunaryong nakabaon sa malware upang kunin ang kasalukuyang command-and-control address. Sa pag-edit ng mga salitang iyon, maituturo ng operator ang mga nahawaang sistema sa bagong server nang hindi binabago ang malware sa bawat host. Nagtala ang Lumen ng 11 pagbabago sa tula pagkatapos ng unang commit. Para mahanap ang imprastraktura ng operator ginamit ang tula; hindi nito nilinlang ang AI model para sumunod sa mga tagubilin. Batay sa mga artifact na nasa wikang Italyano at trapiko sa network ang pagtaya ng Lumen na nagsasalita ng Italyano ang aktor. Pagtataya ito sa attribution, hindi pagkakakilanlan ng isang tao o kumpirmadong lokasyon.

Iniulat ng mga mananaliksik na may XMRig at Iron miners sa malware at mga koneksiyon sa imprastraktura ng pagmimina ng Kryptex. Nakita rin nila ang mga nahawaang host na nag-i-scan at umaatake sa iba pang nakalantad na sistema. Sinasabi ng Lumen na iniugnay ng telemetry nito sa network ang mahigit 1,000 karagdagang IP address sa isang maagang command server. Sa tugatog noong kalagitnaan ng Hunyo, inilarawan nito ang halos 2,200 apektadong server at halos 800 na aktibo sa isang araw. Pinagsama-samang bilang ang mahigit 3,400 sa headline nito noong Oktubre; magkakaibang bagay ang sinusukat ng mga bilang na ito sa magkakaibang panahon. Kalaunan ay hinarang ng Lumen ang trapikong papunta at nagmumula sa mga command server na natukoy nito. Pagkatapos ay iniulat ng The Hacker News na hindi na available ang repository ng tula, ngunit hindi nito pinatutunayang nalinis ang bawat nahawaang host o tumigil na ang aktor.

## Ang pagkakalantad sa likod ng headline tungkol sa AI

Pinangalanan ng Lumen ang LiteLLM at Ollama bilang mga serbisyong may kaugnayan sa AI na nakita sa mga IP ng biktima, kasama ang Gotenberg at Gitea. Inilarawan din ng ulat ang isang nakompromisong Ivanti Sentry device noong imbestigasyon, ngunit posibilidad lamang ang mas malawak na pag-target sa produktong iyon. Hindi nito ibinibigay ang bilang ng biktima bawat produkto, kumpletong listahan ng bersiyon, o patunay na bulnerable ang bawat nakalantad na Ollama o LiteLLM instance. Makakatulong ang service banner sa isang IP address upang makilala ang sistema, ngunit hindi nito mag-isang napapatunayan ang eksaktong paraan ng pagpasok sa bawat host.

Mas tiyak ang detalye sa bersiyon para sa isang landas ng LiteLLM. Nakakita ang Lumen ng sample ng malware na tumutukoy sa test endpoint na kaugnay ng [CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g). Itinatala sa inilathalang advisory na apektado ang LiteLLM mula bersiyong 1.74.2 hanggang sa mga nauna sa 1.83.7; na-patch na ang 1.83.7. Sinasabi nitong kailangan ng mga test endpoint ang wastong proxy API key ngunit wala ang kinakailangang role check. Mahalaga ang kundisyong iyon: inilalarawan ng advisory ang authenticated command execution, samantalang pinaghihinalaan ng Lumen na ginamit ang isang endpoint sa isang sample. Walang dokumentong nagpapatunay na ipinapaliwanag ng kahinaang ito ang bawat impeksiyon ng PoeLLM.

Ipinakikita ng Gotenberg ang ibang kongkretong suliranin ng pagkakalantad. Sinasabi ng [gabay sa pag-install](https://gotenberg.dev/docs/getting-started/installation) nito na dapat ilagay sa likod ng firewall ang PDF conversion service. Nagbababala rin ito na maaaring maabot mula sa labas ang mga inilathalang Docker port at nagpapakita kung paano itali ang serbisyo sa localhost. Idinodokumento sa [sanggunian sa configuration](https://gotenberg.dev/docs/configuration) nito ang opsyonal na basic authentication at OIDC; parehong naka-disable bilang default sa mga nakalistang setting. Dapat tiyakin ng mga operator ang aktuwal na bersiyon at paraan ng deployment bago umasa sa anumang setting.

### The big change

Dahil sa naiulat na lawak ng PoeLLM, agarang tanong sa inventory ng mga AI team kung nakalantad sa internet ang mga sumusuportang tool. Tumawid ang kampanya sa iba’t ibang kategorya ng produkto dahil naghanap ang operator ng maaabot at bulnerableng serbisyo at muling gumamit ng mga nahawaang host para maghanap ng iba pang target. Pinadali ng tula ang pagpapalit ng command server, ngunit karaniwan ang tugon ng operator na inilalarawan sa mga dokumento: hanapin ang nakalantad na serbisyo, tukuyin ang bersiyon at mga kontrol sa access, at maghanap ng palatandaan ng kompromiso. Sinusuportahan ng telemetry ng Lumen ang salaysay tungkol sa kampanya; hindi nito pinatutunayan ang kumpirmadong pagnanakaw ng data o kompromiso sa lahat ng deployment ng mga produktong binanggit.

## Limitadong pagsusuri para sa mga operator

1. Gumawa ng imbentaryo ng mga LiteLLM, Ollama, Gotenberg at Gitea instance na nakaharap sa internet, pati pansamantalang deployment. Suriin ang aktuwal na listening address, mga tuntunin ng firewall at gateway, at kung kailangan talaga ang access mula sa pampublikong internet.
2. Para sa LiteLLM, ihambing ang naka-install na bersiyon at mga naka-enable na endpoint sa [advisory ng CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g). I-update ang mga apektadong installation at suriin kung sino ang may wastong proxy key; inilalarawan din ng advisory ang pagharang sa gateway sa mga apektadong test endpoint kung hindi agad makapag-update.
3. Panatilihin ang Gotenberg sa pinagkakatiwalaang network ayon sa [gabay sa pag-install](https://gotenberg.dev/docs/getting-started/installation) nito. Para sa mga deployment na nangangailangan ng kontroladong access, suriin ang mga kaugnay na opsiyon sa authentication sa dokumentasyon ng configuration.
4. Ihambing ang mga network at host log sa [mga indicator na inilathala ng Lumen](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware), at siyasatin ang di-inaasahang pagmimina, papalabas na command traffic o pag-scan. Nangangailangan ng pagsusuri sa insidente ang pagtugma sa indicator; hindi nangangahulugang malinis ang host kapag walang tugma.

### Mga source at karagdagang babasahin

- [Lumen Black Lotus Labs: Canto Incognito](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) ang pangunahing pagsusuri ng malware, pinagmumulan ng telemetry at listahan ng indicator. Iniuugnay sa mga mananaliksik ng Lumen ang mga bilang, naobserbahang gawi at pagtaya sa aktor sa itaas.
- [Kinukumpirma ng ulat at update ng The Hacker News](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) ang paglabas noong Oktubre 7 at inilalahad ang sumunod na pagkawala ng repository sa pamamagitan ng mga komento ng isang Lumen engineer. Obserbasyon sa isang takdang panahon ang pagkawala ng repository.
- [Nagbibigay ang ulat ng The Register noong Oktubre 7](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) ng magkapanahong oras ng publikasyon at mga panayam sa mga mananaliksik. Hindi dapat ituring na ebidensiya ng LLM jailbreak sa pag-atakeng ito ang paglalarawan nito sa tula bilang “adversarial poetry.”
- [Tinutukoy sa advisory ng LiteLLM para sa CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) ang mga apektado at naayos na bersiyon, kundisyon ng authentication at workaround ng vendor.[Idinodokumento ng mga pahina ng Gotenberg sa pag-install](https://gotenberg.dev/docs/getting-started/installation) at [configuration](https://gotenberg.dev/docs/configuration) ang babala sa pagkakalantad at mga setting ng access.

## Sources

- [Lumen Black Lotus Labs: Canto Incognito: pagsubaybay sa PoeLLM malware](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) — Pangunahing pananaliksik sa kampanya, telemetry at mga indicator; iniuugnay sa Lumen ang mga bilang, pagtaya sa aktor at detection.
- [The Hacker News: Nahawahan ng PoeLLM malware ang mahigit 3,400 server](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) — Magkapanahong ulat at sumunod na update tungkol sa availability ng GitHub repository; nakasalalay sa Lumen ang mga bilang.
- [The Register: Tula ang bagong banta sa seguridad ng AI](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) — Magkapanahong petsa at mga panayam sa Lumen; hindi itinuturing na finding ng prompt injection ang framing na “adversarial poetry.”
- [Advisory ng LiteLLM GHSA-v4p8-mg3p-g94g / CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) — Saklaw ng mga apektado, kundisyon ng authentication at mitigation.
- [Pag-install ng Gotenberg](https://gotenberg.dev/docs/getting-started/installation) — Opisyal na babala laban sa pampublikong pagkakalantad at gabay sa pag-bind sa localhost.
- [Configuration ng Gotenberg](https://gotenberg.dev/docs/configuration) — Mga default ng opisyal na opsiyon sa authentication, nang walang pahayag tungkol sa configuration ng mga naobserbahang biktima.