Édition Markdown

AI-translated from English; not yet reviewed by a fluent editor.

# Le logiciel malveillant PoeLLM a atteint des services d’IA exposés et d’autres outils

> Selon Lumen, son enquête sur PoeLLM a recensé plus de 3 400 serveurs touchés depuis avril. Les éléments recueillis désignent des services vulnérables exposés dans des outils d’IA et d’autres catégories, et indiquent des vérifications concrètes à effectuer par les opérateurs.

By BIG CHANGE Editorial

Published: 2026-10-11T08:55:09.294Z
Updated: 2026-10-11T08:55:09.294Z
Canonical: https://bigchange.ai/blog/poellm-malware-exposed-ai-services

![Charcoal illustration of a network cable entering a gateway on a steel shelf, with a second cable leading to a generic rack-mounted computer.](https://bigchange.ai/api/media/file/poellm-network-boundary-hero-v1.png)
A generic gateway and service host illustrate a network boundary operators can inspect. This is not a PoeLLM victim, observed deployment, field test or verified security outcome. AI-generated conceptual illustration by BIG CHANGE.

Lumen Black Lotus Labs affirme que le logiciel malveillant qu’elle appelle PoeLLM a touché plus de 3 400 serveurs depuis avril 2026, transformant des machines compromises en mineurs de cryptomonnaies et, dans certains cas, en scanners à la recherche d’autres cibles. Les chercheurs ont nommé la campagne Canto Incognito. Elle a atteint des services d’IA accessibles depuis Internet, mais aussi un convertisseur PDF et une plateforme de développement. Pour les opérateurs, cette diversité rappelle que le service exposé et sa configuration comptent davantage que l’étiquette « IA ».

Lumen a publié son [enquête sur PoeLLM](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) le 7 octobre, selon les articles contemporains de [The Hacker News](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) et [The Register](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672). Les chercheurs datent du 13 avril le premier commit du dépôt GitHub de la campagne et indiquent que des opérations plus larges de balayage et d’exploitation ont suivi en mai. Le total correspond aux serveurs identifiés par l’enquête de Lumen, et non à un recensement de tous les déploiements des produits cités. L’entreprise indique que la plupart des victimes observées semblaient utiliser des services vulnérables exposés publiquement et étaient concentrées aux États-Unis et en Europe occidentale.

## Un poème utilisé comme carnet d’adresses

PoeLLM lit certains mots d’un poème dans un dépôt GitHub et utilise un dictionnaire intégré au logiciel malveillant pour déduire l’adresse actuelle du serveur de commande et de contrôle. Modifier ces mots permet à l’opérateur de rediriger les systèmes infectés vers un nouveau serveur sans modifier le logiciel malveillant sur chaque hôte. Lumen a recensé 11 changements apportés au poème après le commit initial. Le poème servait à localiser l’infrastructure de l’opérateur ; il n’a pas trompé un modèle d’IA pour le pousser à suivre des instructions. L’évaluation de Lumen selon laquelle l’acteur parle italien repose sur des artefacts en italien et sur le trafic réseau. Il s’agit d’une attribution, et non de l’identification d’une personne ou de la confirmation d’un lieu.

Les chercheurs signalent la présence des mineurs XMRig et Iron dans le logiciel malveillant, ainsi que des liens avec l’infrastructure de minage Kryptex. Ils ont aussi observé des hôtes infectés scanner et attaquer d’autres systèmes exposés. Selon Lumen, sa télémétrie réseau a relié plus de 1 000 adresses IP supplémentaires à un serveur de commande précoce. Au pic de la mi-juin, l’entreprise décrivait près de 2 200 serveurs touchés et près de 800 actifs en une journée. Le chiffre de plus de 3 400 annoncé en octobre est cumulatif ; ces données mesurent des choses différentes à des moments différents. Lumen a ensuite bloqué le trafic vers les serveurs de commande qu’elle avait identifiés et depuis ceux-ci. The Hacker News a par la suite rapporté que le dépôt du poème n’était plus disponible, mais cette observation ne prouve pas à elle seule que tous les hôtes infectés ont été nettoyés ou que l’acteur a cessé ses activités.

## Le problème d’exposition derrière le titre sur l’IA

Lumen cite LiteLLM et Ollama parmi les services liés à l’IA observés sur les adresses IP de victimes, aux côtés de Gotenberg et Gitea. Le rapport décrit aussi un appareil Ivanti Sentry compromis pendant l’enquête, tout en présentant une éventuelle campagne plus large contre ce produit comme une possibilité. Il ne fournit ni décompte des victimes par produit, ni inventaire complet des versions, ni preuve que chaque instance exposée d’Ollama ou de LiteLLM était vulnérable. La bannière d’un service sur une adresse IP peut aider à identifier un système, mais elle ne prouve pas à elle seule le point d’entrée exact sur chaque hôte.

Un scénario concernant LiteLLM comporte des précisions plus solides sur les versions. Lumen a trouvé un échantillon de logiciel malveillant faisant référence à un point de terminaison de test associé à [CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g). L’avis publié indique que les versions de LiteLLM de la 1.74.2 jusqu’aux versions antérieures à la 1.83.7 sont touchées, et que la 1.83.7 corrige le problème. Il précise que les points de terminaison de test exigeaient une clé API proxy valide, mais ne comportaient pas la vérification de rôle nécessaire. Cette condition compte : l’avis décrit une exécution de commandes authentifiée, tandis que Lumen évoque l’utilisation présumée d’un point de terminaison dans un échantillon. Aucun des deux documents ne prouve que cette vulnérabilité explique toutes les infections par PoeLLM.

Gotenberg illustre un autre problème d’exposition concret. Son [guide d’installation](https://gotenberg.dev/docs/getting-started/installation) recommande de placer le service de conversion PDF derrière un pare-feu. Il avertit également que les ports Docker publiés peuvent être accessibles depuis l’extérieur et montre comment lier le service à localhost. Sa [référence de configuration](https://gotenberg.dev/docs/configuration) documente l’authentification de base et OIDC comme options facultatives, toutes deux désactivées par défaut dans les paramètres répertoriés. Avant de s’appuyer sur un réglage, les opérateurs doivent vérifier la version et le mode de déploiement qu’ils utilisent réellement.

### The big change

L’ampleur rapportée de PoeLLM fait de l’exposition à Internet des outils auxiliaires une question d’inventaire urgente pour les équipes d’IA. La campagne a traversé plusieurs catégories de produits parce que l’opérateur cherchait des services vulnérables accessibles et réutilisait les hôtes infectés pour repérer d’autres cibles. Le poème facilitait les changements de serveur de commande, mais la réponse décrite pour les opérateurs reste classique : repérer le service exposé, déterminer sa version et ses contrôles d’accès, puis rechercher des signes de compromission. La télémétrie de Lumen étaye le récit de la campagne ; elle ne démontre ni vol de données confirmé ni compromission de tous les déploiements des produits cités.

## Une vérification ciblée pour les opérateurs

1. Dressez l’inventaire des instances LiteLLM, Ollama, Gotenberg et Gitea accessibles depuis Internet, y compris les déploiements temporaires. Vérifiez l’adresse d’écoute réelle, les règles du pare-feu et de la passerelle, et la nécessité d’un accès depuis l’Internet public.
2. Pour LiteLLM, comparez la version installée et les points de terminaison activés à l’[avis CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g). Mettez à jour les installations touchées et vérifiez qui détient des clés proxy valides ; l’avis décrit également le blocage, à la passerelle, des points de terminaison de test concernés lorsqu’une mise à jour immédiate est impossible.
3. Gardez Gotenberg sur le réseau de confiance, conformément à son [guide d’installation](https://gotenberg.dev/docs/getting-started/installation). Pour les déploiements exigeant un accès contrôlé, examinez les options d’authentification pertinentes dans la documentation de configuration.
4. Comparez les journaux réseau et système aux [indicateurs publiés par Lumen](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) et enquêtez sur toute activité de minage inattendue, tout trafic de commande sortant ou toute analyse. Une correspondance avec un indicateur nécessite l’examen de l’incident ; l’absence de correspondance ne disculpe pas un hôte.

### Sources et lectures complémentaires

- [Lumen Black Lotus Labs : Canto Incognito](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) constitue l’analyse principale du logiciel malveillant, la source de télémétrie et la liste des indicateurs. Les chiffres, comportements observés et évaluations de l’acteur ci-dessus sont attribués aux chercheurs de Lumen.
- [L’article et sa mise à jour de The Hacker News](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) confirment la publication du 7 octobre et rapportent l’indisponibilité ultérieure du dépôt à partir de commentaires d’un ingénieur de Lumen. La disparition du dépôt est une observation à un instant donné.
- [L’article de The Register du 7 octobre](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) fournit la date de publication contemporaine et des entretiens avec les chercheurs. La description du poème comme « adversarial poetry » ne doit pas être interprétée comme la preuve d’un jailbreak de LLM dans cette attaque.
- [L’avis LiteLLM relatif à CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) précise les versions touchées et corrigées, la condition d’authentification et la solution de contournement du fournisseur.[Les pages d’installation](https://gotenberg.dev/docs/getting-started/installation) et de [configuration](https://gotenberg.dev/docs/configuration) de Gotenberg documentent l’avertissement relatif à l’exposition et les paramètres d’accès.

## Sources

- [Lumen Black Lotus Labs : Canto Incognito : suivi du logiciel malveillant PoeLLM](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) — Analyse principale de la campagne, télémétrie et liste des indicateurs ; chiffres, évaluation de l’acteur et détections attribués à Lumen.
- [The Hacker News : le logiciel malveillant PoeLLM infecte plus de 3 400 serveurs](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) — Article contemporain et mise à jour ultérieure sur la disponibilité du dépôt GitHub ; les chiffres reposent sur Lumen.
- [The Register : la poésie, nouvelle menace pour la sécurité de l’IA](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) — Chronologie contemporaine et entretiens de Lumen ; l’expression « adversarial poetry » n’est pas reprise comme conclusion d’injection de prompt.
- [Avis LiteLLM GHSA-v4p8-mg3p-g94g / CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) — Périmètre touché, condition d’authentification et mesures d’atténuation.
- [Installation de Gotenberg](https://gotenberg.dev/docs/getting-started/installation) — Avertissement officiel contre l’exposition publique et recommandation de liaison à localhost.
- [Configuration de Gotenberg](https://gotenberg.dev/docs/configuration) — Valeurs par défaut des options d’authentification officielles, sans affirmation sur les configurations observées chez les victimes.