Markdown आवृत्ती

AI-translated from English; not yet reviewed by a fluent editor.

# उघड्या AI सेवा आणि इतर साधनांपर्यंत PoeLLM मालवेअर पोहोचले

> Lumen च्या मते, PoeLLM तपासात एप्रिलपासून 3,400 हून अधिक प्रभावित सर्व्हर आढळले. पुरावे AI आणि इतर साधनांमधील उघड्या, असुरक्षित सेवांकडे निर्देश करतात आणि ऑपरेटरसाठी ठोस तपासणी सुचवतात.

By BIG CHANGE Editorial

Published: 2026-10-11T08:55:09.294Z
Updated: 2026-10-11T08:55:09.294Z
Canonical: https://bigchange.ai/blog/poellm-malware-exposed-ai-services

![Charcoal illustration of a network cable entering a gateway on a steel shelf, with a second cable leading to a generic rack-mounted computer.](https://bigchange.ai/api/media/file/poellm-network-boundary-hero-v1.png)
A generic gateway and service host illustrate a network boundary operators can inspect. This is not a PoeLLM victim, observed deployment, field test or verified security outcome. AI-generated conceptual illustration by BIG CHANGE.

Lumen Black Lotus Labs म्हणते की PoeLLM नावाचे मालवेअर एप्रिल 2026 पासून 3,400 हून अधिक सर्व्हरवर परिणाम करत आहे. त्याने बाधित यंत्रांना क्रिप्टोकरन्सी खाणकाम करणाऱ्या यंत्रांत आणि काही प्रकरणांत पुढील लक्ष्ये शोधणाऱ्या स्कॅनरमध्ये बदलले. संशोधकांनी या मोहिमेला Canto Incognito असे नाव दिले. ती इंटरनेटवरून पोहोचता येणाऱ्या AI सेवांपर्यंत तसेच PDF रूपांतरक आणि विकास मंचापर्यंत पोहोचली. ऑपरेटरसाठी या मिश्रणाचा धडा असा आहे: AI हे लेबल असण्यापेक्षा उघडी सेवा आणि तिची संरचना अधिक महत्त्वाची असते.

Lumen ने 7 ऑक्टोबर रोजी आपला [PoeLLM तपास](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) प्रकाशित केला, असे [The Hacker News](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) आणि [The Register](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) च्या त्यावेळच्या वृत्तांतांनुसार. संशोधक पहिल्या GitHub कमिटची तारीख 13 एप्रिल सांगतात आणि व्यापक स्कॅनिंग व शोषण मे महिन्यात झाले असे म्हणतात. एकूण संख्या म्हणजे Lumen च्या तपासात ओळखलेले सर्व्हर; उल्लेखित उत्पादनांच्या प्रत्येक तैनातीची गणना नव्हे. कंपनीच्या मते, दिसलेल्या बहुतेक पीडितांकडे असुरक्षित, सार्वजनिकरीत्या उघड्या सेवा होत्या आणि त्यांचा समूह अमेरिका व पश्चिम युरोपमध्ये केंद्रित होता.

## पत्ता-पुस्तक म्हणून वापरलेली कविता

PoeLLM GitHub संग्रहातील कवितेतील निवडक शब्द वाचते आणि मालवेअरमध्ये अंतर्भूत शब्दकोश वापरून सध्याचा कमांड-अँड-कंट्रोल पत्ता शोधते. हे शब्द बदलल्यास प्रत्येक होस्टवरील मालवेअर न बदलता बाधित प्रणालींना नवीन सर्व्हरकडे वळवता येते. प्रारंभिक कमिटनंतर कवितेत 11 बदल झाल्याचे Lumen ने मोजले. ऑपरेटरची पायाभूत सुविधा शोधण्यासाठी कविता वापरली गेली; AI मॉडेलला सूचना पाळायला फसवण्यासाठी नाही. संबंधित घटक इटालियन भाषा बोलतो हा Lumen चा अंदाज इटालियन भाषेतील खुणा व नेटवर्क वाहतुकीवर आधारित आहे. हा attribution चा अंदाज आहे; ओळखलेली व्यक्ती किंवा निश्चित ठिकाण नव्हे.

मालवेअरमध्ये XMRig आणि Iron खाणकाम करणारे कार्यक्रम तसेच Kryptex खाणकाम पायाभूत सुविधांशी जोडण्या असल्याचे संशोधक सांगतात. बाधित होस्ट इतर उघड्या प्रणाली स्कॅन करून त्यांच्यावर हल्ले करत असल्याचेही त्यांनी पाहिले. Lumen च्या नेटवर्क टेलिमेट्रीने 1,000 हून अधिक अतिरिक्त IP पत्ते सुरुवातीच्या कमांड सर्व्हरशी जोडले, असे कंपनी म्हणते. जूनच्या मध्यातील उच्चांकावर जवळपास 2,200 बाधित सर्व्हर आणि एका दिवसात जवळपास 800 सक्रिय सर्व्हर असल्याचे तिने सांगितले. ऑक्टोबरमधील 3,400 हून अधिक ही संख्या संचयी आहे; हे आकडे वेगवेगळ्या वेळी वेगवेगळ्या गोष्टी मोजतात. नंतर Lumen ने ओळखलेल्या कमांड सर्व्हरकडे जाणारी आणि तिथून येणारी वाहतूक रोखली. कवितेचा संग्रह उपलब्ध नसल्याचे The Hacker News ने नंतर सांगितले; पण एवढ्यावरून प्रत्येक बाधित होस्ट स्वच्छ केला किंवा घटकाने काम थांबवले असे सिद्ध होत नाही.

## AI शीर्षकामागील उघडेपणाचा प्रश्न

Lumen पीडितांच्या IP वर दिसलेल्या AI-संबंधित सेवांमध्ये LiteLLM व Ollama यांचा आणि त्यांच्यासोबत Gotenberg व Gitea यांचा उल्लेख करते. तपासादरम्यान Ivanti Sentry उपकरण बाधित झाल्याचे अहवाल सांगतो, पण त्या उत्पादनावर व्यापक लक्ष्यीकरण झाले असावे असे शक्यतेच्या रूपात मांडतो. उत्पादननिहाय पीडित संख्या, संपूर्ण आवृत्ती यादी किंवा उघडी Ollama अथवा LiteLLM ची प्रत्येक प्रत असुरक्षित होती याचा पुरावा अहवाल देत नाही. IP वरील सेवा बॅनर प्रणाली ओळखण्यास मदत करू शकतो; पण प्रत्येक होस्टवरील अचूक प्रवेशबिंदू तो एकटाच सिद्ध करत नाही.

LiteLLM मधील एका मार्गाबद्दल आवृत्तीची अधिक ठोस माहिती आहे. Lumen ला [CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) शी संबंधित चाचणी endpoint चा उल्लेख करणारा मालवेअर नमुना सापडला. प्रसिद्ध सूचनेत LiteLLM 1.74.2 पासून 1.83.7 पूर्वीच्या आवृत्त्यांना प्रभावित आणि 1.83.7 ला दुरुस्त आवृत्ती म्हटले आहे. चाचणी endpoints साठी वैध proxy API key आवश्यक होती, परंतु आवश्यक भूमिका तपासणी नव्हती असे ती सांगते. ही अट महत्त्वाची आहे: सूचना प्रमाणीकृत आदेश अंमलबजावणीचे वर्णन करते, तर Lumen नमुन्यात एका endpoint च्या संभाव्य वापराचे वर्णन करते. या असुरक्षिततेने प्रत्येक PoeLLM संसर्ग स्पष्ट होतो असे कोणतेही दस्तऐवज सिद्ध करत नाही.

Gotenberg मध्ये उघडेपणाची वेगळी, ठोस समस्या दिसते. त्याचा [स्थापना मार्गदर्शक](https://gotenberg.dev/docs/getting-started/installation) PDF रूपांतरण सेवा फायरवॉलमागे ठेवण्यास सांगतो. प्रकाशित Docker ports बाहेरून पोहोचण्याजोगे असू शकतात असा इशाराही तो देतो आणि सेवा localhost शी बांधण्याचे उदाहरण दाखवतो. त्याचा [कॉन्फिगरेशन संदर्भ](https://gotenberg.dev/docs/configuration) पर्यायी basic authentication आणि OIDC नोंदवतो; दिलेल्या सेटिंग्जमध्ये दोन्ही डीफॉल्टने बंद आहेत. कोणत्याही सेटिंगवर अवलंबून राहण्यापूर्वी ऑपरेटरने प्रत्यक्ष वापरत असलेली आवृत्ती आणि तैनातीची पद्धत तपासावी.

### The big change

PoeLLM चा नोंदवलेला विस्तार AI संघांसाठी सहाय्यक साधने इंटरनेटवर उघडी आहेत का याची तातडीने यादी तपासण्याचा प्रश्न निर्माण करतो. ऑपरेटरने पोहोचण्याजोग्या असुरक्षित सेवा शोधल्या आणि पुढील लक्ष्ये शोधण्यासाठी बाधित होस्ट पुन्हा वापरले, त्यामुळे मोहिमेने उत्पादनांच्या विविध श्रेणी ओलांडल्या. कवितेने कमांड सर्व्हर बदलणे सोपे केले, पण दस्तऐवजीकरणात सांगितलेली ऑपरेटरची प्रतिक्रिया नेहमीचीच आहे: उघडी सेवा शोधा, तिची आवृत्ती व प्रवेश नियंत्रण तपासा आणि संसर्गाची चिन्हे शोधा. Lumen चे टेलिमेट्री मोहिमेच्या वर्णनाला आधार देते; सर्व तैनातींमध्ये डेटा चोरी किंवा बाधा निश्चित झाली असे ते सिद्ध करत नाही.

## ऑपरेटरसाठी मर्यादित तपासणी

1. तात्पुरत्या तैनातींसह इंटरनेटवरून पोहोचता येणाऱ्या LiteLLM, Ollama, Gotenberg आणि Gitea च्या प्रतींची यादी करा. प्रत्यक्ष ऐकण्याचा पत्ता, फायरवॉल व gateway नियम आणि सार्वजनिक इंटरनेटवरून प्रवेशाची गरज आहे का ते तपासा.
2. LiteLLM साठी बसवलेली आवृत्ती आणि सक्षम endpoints यांची [CVE-2026-42271 सूचना](https://github.com/advisories/GHSA-v4p8-mg3p-g94g)शी तुलना करा. प्रभावित प्रती अद्ययावत करा आणि वैध proxy keys कोणाकडे आहेत ते तपासा; लगेच अद्ययावत करणे शक्य नसल्यास प्रभावित test endpoints gateway वर रोखण्याची पद्धतही सूचनेत आहे.
3. Gotenberg ला त्याच्या [स्थापना सूचने](https://gotenberg.dev/docs/getting-started/installation)प्रमाणे विश्वसनीय नेटवर्कमध्ये ठेवा. नियंत्रित प्रवेश आवश्यक असलेल्या तैनातींसाठी कॉन्फिगरेशन दस्तऐवजातील संबंधित authentication पर्याय तपासा.
4. नेटवर्क आणि होस्ट नोंदींची [Lumen च्या प्रकाशित निर्देशकांशी](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) तुलना करा; अनपेक्षित खाणकाम, बाहेर जाणारी command वाहतूक किंवा scanning तपासा. निर्देशक जुळल्यास घटना तपासावी लागते; जुळत नसल्याने होस्ट स्वच्छ ठरत नाही.

### स्रोत आणि पुढील वाचन

- [Lumen Black Lotus Labs: Canto Incognito](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) हे मुख्य मालवेअर विश्लेषण, टेलिमेट्री स्रोत आणि निर्देशकांची यादी आहे. वरील संख्या, दिसलेले वर्तन व घटकाबद्दलचे आकलन Lumen संशोधकांना श्रेय दिले आहे.
- [The Hacker News चा अहवाल आणि अद्यतन](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) 7 ऑक्टोबरचे प्रकाशन पुष्टी करतात आणि Lumen अभियंत्याच्या टिप्पण्यांमधून संग्रह नंतर बंद झाल्याचे सांगतात. संग्रह काढला जाणे हे एका वेळेचे निरीक्षण आहे.
- [The Register चा 7 ऑक्टोबरचा अहवाल](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) त्यावेळची प्रकाशन वेळ आणि संशोधकांच्या मुलाखती देतो. कवितेला “adversarial poetry” म्हणणे या हल्ल्यात LLM jailbreak झाल्याचा पुरावा म्हणून घेऊ नये.
- [LiteLLM ची CVE-2026-42271 सूचना](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) प्रभावित व दुरुस्त आवृत्त्या, authentication अट आणि विक्रेत्याचा पर्याय नमूद करते.[Gotenberg ची स्थापना](https://gotenberg.dev/docs/getting-started/installation) व [कॉन्फिगरेशन](https://gotenberg.dev/docs/configuration) पाने उघडेपणाचा इशारा व प्रवेश सेटिंग्ज स्पष्ट करतात.

## Sources

- [Lumen Black Lotus Labs: Canto Incognito: PoeLLM मालवेअरचा मागोवा](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) — मोहिमेचे प्राथमिक संशोधन, टेलिमेट्री आणि निर्देशक; संख्या, घटकाचे आकलन व शोध Lumen कडे श्रेयित आहेत.
- [The Hacker News: PoeLLM मालवेअरने 3,400 हून अधिक सर्व्हर बाधित केले](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) — त्यावेळचा अहवाल आणि GitHub संग्रह उपलब्धतेवरील नंतरचे अद्यतन; संख्यांसाठी Lumen वर अवलंबून.
- [The Register: कविता ही AI सुरक्षेची नवी धमकी](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) — त्यावेळची तारीख व Lumen मुलाखती; “adversarial poetry” वर्णनाला prompt-injection निष्कर्ष मानलेले नाही.
- [LiteLLM सूचना GHSA-v4p8-mg3p-g94g / CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) — प्रभावित व्याप्ती, authentication अट आणि जोखीम कमी करण्याची पद्धत.
- [Gotenberg स्थापना](https://gotenberg.dev/docs/getting-started/installation) — सार्वजनिक उघडेपणाविरुद्धचा अधिकृत इशारा आणि localhost binding मार्गदर्शन.
- [Gotenberg कॉन्फिगरेशन](https://gotenberg.dev/docs/configuration) — अधिकृत authentication पर्यायांची डीफॉल्ट मूल्ये; प्रत्यक्ष पीडितांच्या सेटिंग्जबाबत दावा नाही.