Lumen Black Lotus Labs का कहना है कि PoeLLM नाम का मैलवेयर अप्रैल 2026 से 3,400 से अधिक सर्वरों को प्रभावित कर चुका है। उसने संक्रमित मशीनों को क्रिप्टोकरेंसी माइनर और कुछ मामलों में नए लक्ष्य खोजने वाले स्कैनर में बदल दिया। शोधकर्ताओं ने इस अभियान का नाम Canto Incognito रखा। यह इंटरनेट की ओर खुले AI सेवाओं तक पहुँचा और साथ ही PDF कन्वर्टर तथा विकास मंच तक भी। ऑपरेटरों के लिए इस मिश्रण का सबक है कि उजागर सेवा और उसका कॉन्फ़िगरेशन, AI लेबल से अधिक मायने रखते हैं।

Lumen ने अपनी PoeLLM जाँच 7 अक्टूबर को प्रकाशित की, जैसा कि The Hacker News और The Register की उसी समय की रिपोर्टों में बताया गया। शोधकर्ता अभियान के GitHub repository के पहले commit को 13 अप्रैल का बताते हैं और कहते हैं कि व्यापक स्कैनिंग व शोषण मई में हुआ। कुल संख्या उन सर्वरों की है जिन्हें Lumen की जाँच ने पहचाना; यह नामित उत्पादों की हर तैनाती की गणना नहीं है। कंपनी का कहना है कि देखे गए अधिकांश पीड़ित संभवतः असुरक्षित, सार्वजनिक रूप से उजागर सेवाएँ चला रहे थे और वे अमेरिका तथा पश्चिमी यूरोप में केंद्रित थे।

पता-पुस्तिका के रूप में इस्तेमाल हुई कविता

PoeLLM GitHub repository की एक कविता से चुने हुए शब्द पढ़ता है और मैलवेयर में मौजूद शब्दकोश का इस्तेमाल करके मौजूदा command-and-control पता निकालता है। उन शब्दों को बदलने से ऑपरेटर हर होस्ट पर मैलवेयर बदले बिना संक्रमित प्रणालियों को नए सर्वर की ओर भेज सकता है। शुरुआती commit के बाद कविता में 11 बदलाव Lumen ने गिने। कविता ऑपरेटर के बुनियादी ढाँचे को ढूँढ़ने का तरीका थी; उसने AI मॉडल को निर्देश मानने के लिए नहीं बहकाया। अभिनेता इतालवी बोलता है, Lumen का यह आकलन इतालवी भाषा के artefacts और नेटवर्क ट्रैफ़िक पर आधारित है। यह attribution का आकलन है, किसी पहचाने गए व्यक्ति या पुष्ट स्थान का प्रमाण नहीं।

शोधकर्ता मैलवेयर में XMRig और Iron माइनर तथा Kryptex mining infrastructure से कनेक्शन की रिपोर्ट करते हैं। उन्होंने संक्रमित hosts को अन्य उजागर प्रणालियों को स्कैन और उन पर हमला करते भी देखा। Lumen का कहना है कि उसकी नेटवर्क telemetry ने 1,000 से अधिक अतिरिक्त IP addresses को एक शुरुआती command server से जोड़ा। जून के मध्य के चरम पर उसने लगभग 2,200 प्रभावित सर्वर और एक दिन में लगभग 800 सक्रिय सर्वर बताए। अक्टूबर का 3,400 से अधिक का आँकड़ा संचयी है; ये संख्याएँ अलग-अलग समय पर अलग बातें मापती हैं। बाद में Lumen ने पहचाने गए command servers से आने-जाने वाले ट्रैफ़िक को रोक दिया। The Hacker News ने बाद में बताया कि कविता repository उपलब्ध नहीं रही, पर यह अवलोकन अकेले यह साबित नहीं करता कि हर संक्रमित host साफ़ हुआ या अभिनेता रुक गया।

AI शीर्षक के पीछे का exposure मुद्दा

Lumen ने पीड़ित IPs पर देखी गई AI-संबंधित सेवाओं में LiteLLM और Ollama के साथ Gotenberg तथा Gitea का नाम लिया। रिपोर्ट जाँच के दौरान एक Ivanti Sentry उपकरण के संक्रमित होने का भी वर्णन करती है, पर उस उत्पाद को व्यापक रूप से निशाना बनाए जाने को संभावना मानती है। रिपोर्ट उत्पादवार पीड़ित संख्या, पूरा संस्करण-संग्रह या यह प्रमाण नहीं देती कि हर उजागर Ollama या LiteLLM instance असुरक्षित था। IP address पर service banner सिस्टम की पहचान में मदद कर सकता है, पर वह हर host पर प्रवेश का सटीक रास्ता अपने आप साबित नहीं करता।

LiteLLM के एक रास्ते के लिए संस्करणों का अधिक पक्का विवरण है। Lumen को CVE-2026-42271 से जुड़े test endpoint का उल्लेख करने वाला मैलवेयर नमूना मिला। प्रकाशित advisory में LiteLLM संस्करण 1.74.2 से लेकर 1.83.7 से पहले तक को प्रभावित बताया गया है; 1.83.7 patched है। इसमें कहा गया है कि test endpoints के लिए वैध proxy API key आवश्यक थी, लेकिन ज़रूरी role check नहीं था। यह शर्त महत्वपूर्ण है: advisory authenticated command execution बताती है, जबकि Lumen नमूने में एक endpoint के संभावित उपयोग का वर्णन करती है। कोई भी दस्तावेज़ यह साबित नहीं करता कि यह कमजोरी हर PoeLLM संक्रमण की वजह है।

Gotenberg exposure की एक अलग, ठोस समस्या दिखाता है। उसकी installation guide कहती है कि PDF conversion सेवा firewall के पीछे रखनी चाहिए। यह चेतावनी भी देती है कि प्रकाशित Docker ports बाहर से पहुँच योग्य हो सकते हैं और सेवा को localhost से बाँधने का तरीका दिखाती है। उसकी configuration reference वैकल्पिक basic authentication और OIDC बताती है; सूचीबद्ध settings में दोनों डिफ़ॉल्ट रूप से बंद हैं। किसी setting पर निर्भर होने से पहले ऑपरेटर को अपना वास्तविक संस्करण और deployment pattern जाँचना चाहिए।

The big change

PoeLLM का बताया गया पैमाना AI टीमों के लिए सहायक औज़ारों के इंटरनेट exposure को तत्काल inventory प्रश्न बनाता है। अभियान उत्पाद श्रेणियों के पार गया क्योंकि ऑपरेटर पहुँच योग्य, असुरक्षित सेवाएँ खोज रहा था और नए लक्ष्य ढूँढ़ने के लिए संक्रमित hosts का फिर उपयोग कर रहा था। कविता ने command server बदलना आसान बनाया, लेकिन दस्तावेज़ों में बताया गया ऑपरेटर का जवाब सामान्य है: उजागर सेवा ढूँढ़ें, उसका संस्करण और access controls तय करें, और compromise के संकेत देखें। Lumen की telemetry अभियान के विवरण का समर्थन करती है; यह पुष्ट data theft या बताए गए सभी उत्पादों की तैनाती में compromise साबित नहीं करती।

ऑपरेटरों के लिए सीमित जाँच

  1. इंटरनेट से पहुँच योग्य LiteLLM, Ollama, Gotenberg और Gitea instances की सूची बनाएँ, अस्थायी deployments सहित। वास्तविक listening address, firewall और gateway नियम तथा सार्वजनिक इंटरनेट से पहुँच की आवश्यकता जाँचें।
  2. LiteLLM में स्थापित संस्करण और सक्षम endpoints की CVE-2026-42271 advisory से तुलना करें। प्रभावित installations अपडेट करें और देखें कि वैध proxy keys किसके पास हैं; तत्काल अपडेट संभव न हो तो advisory प्रभावित test endpoints को gateway पर रोकने का तरीका भी बताती है।
  3. Gotenberg को उसकी installation guidance के अनुसार विश्वसनीय नेटवर्क के भीतर रखें। नियंत्रित पहुँच वाले deployments में configuration दस्तावेज़ के संबंधित authentication विकल्पों की समीक्षा करें।
  4. नेटवर्क और host logs की Lumen द्वारा प्रकाशित indicators से तुलना करें, और अप्रत्याशित mining activity, बाहर जाने वाले command traffic या scanning की जाँच करें। indicator मिलने पर incident review ज़रूरी है; indicator न मिलने से host साफ़ साबित नहीं होता।

स्रोत और आगे पढ़ें

  • Lumen Black Lotus Labs: Canto Incognito मुख्य malware analysis, telemetry स्रोत और indicator सूची है। ऊपर दिए गए आँकड़े, देखे गए व्यवहार और अभिनेता का आकलन Lumen के शोधकर्ताओं को श्रेयित हैं।
  • The Hacker News की रिपोर्ट और अपडेट 7 अक्टूबर की रिलीज़ की पुष्टि करते हैं और Lumen इंजीनियर की टिप्पणियों के ज़रिये बाद में repository बाधित होने की रिपोर्ट करते हैं। Repository हटना एक समय-बिंदु का अवलोकन है।
  • The Register की 7 अक्टूबर की रिपोर्ट समकालीन प्रकाशन समय और शोधकर्ताओं के साक्षात्कार देती है। कविता को “adversarial poetry” बताने को इस हमले में LLM jailbreak का प्रमाण नहीं मानना चाहिए।
  • LiteLLM की CVE-2026-42271 advisory प्रभावित और ठीक किए गए संस्करण, authentication शर्त तथा vendor workaround बताती है।Gotenberg के installation और configuration पृष्ठ exposure चेतावनी तथा access settings दर्ज करते हैं।