Lumen Black Lotus Labs наводи да је малвер који назива PoeLLM од априла 2026. погодио више од 3.400 сервера, претварајући компромитоване машине у рударе криптовалута, а у неким случајевима и у скенере за тражење нових мета. Истраживачи су кампању назвали Canto Incognito. Захватила је AI услуге доступне са интернета, као и PDF конвертор и развојну платформу. Поука за оператере из те комбинације јесте да су изложена услуга и њена конфигурација важније од ознаке AI.

Lumen је објавио своју истрагу PoeLLM-а 7. октобра, према тадашњим извештајима The Hacker News-а и The Register-а. Истраживачи први commit GitHub репозиторијума кампање датирају на 13. април и наводе да су шира претрага и експлоатација уследиле у мају. Укупан број представља сервере које је Lumen идентификовао у истрази, а не попис свих инсталација поменутих производа. Компанија наводи да је већина уочених жртава вероватно користила рањиве, јавно изложене услуге и да су биле концентрисане у САД и западној Европи.

Песма као адресар

PoeLLM чита одабране речи из песме у GitHub репозиторијуму и користи речник уграђен у малвер да изведе тренутну адресу командно-контролног сервера. Измена тих речи омогућава оператеру да преусмери заражене системе на нови сервер без мењања малвера на сваком хосту. Lumen је избројао 11 измена песме после првог commita. Песма је служила за проналажење инфраструктуре оператера; није навела AI модел да прати упутства. Lumenова процена да актер говори италијански заснива се на артефактима на италијанском језику и мрежном саобраћају. То је процена атрибуције, а не утврђени идентитет особе или потврђена локација.

Истраживачи наводе XMRig и Iron рударе у малверу и везе са Kryptex инфраструктуром за рударење. Видели су и заражене хостове како скенирају и нападају друге изложене системе. Lumen каже да је његова мрежна телеметрија повезала више од 1.000 додатних IP адреса са раним командним сервером. На врхунцу средином јуна описао је скоро 2.200 погођених сервера и готово 800 активних током једног дана. Октобарска главна цифра од више од 3.400 је кумулативна; ови бројеви мере различите ствари у различито време. Lumen је касније блокирао саобраћај ка идентификованим командним серверима и од њих. The Hacker News је затим известио да репозиторијум песме више није доступан, али то само по себи не доказује да је сваки заражени хост очишћен или да је актер престао са радом.

Изложеност иза наслова о AI-ју

Lumen наводи LiteLLM и Ollama међу AI услугама уоченим на IP адресама жртава, уз Gotenberg и Gitea. Извештај описује и компромитовани уређај Ivanti Sentry током истраге, али шири напад на тај производ представља као могућност. Не наводи број жртава по производу, потпун попис верзија нити доказ да је свака изложена инстанца Ollama-е или LiteLLM-а била рањива. Банер услуге на IP адреси може помоћи у препознавању система, али сам по себи не доказује тачну улазну тачку на сваком хосту.

Један пут у LiteLLM-у има прецизније податке о верзији. Lumen је пронашао узорак малвера који упућује на тестну крајњу тачку повезану са CVE-2026-42271. Објављено упозорење наводи да су погођене верзије LiteLLM-а од 1.74.2 до оних пре 1.83.7, док је 1.83.7 закрпљена. Каже да су тестне крајње тачке захтевале важећи proxy API кључ, али нису имале неопходну проверу улоге. Тај услов је важан: упозорење описује извршавање команди уз аутентификацију, док Lumen описује сумњу да је једна крајња тачка употребљена у узорку. Ниједан документ не доказује да ова рањивост објашњава сваку инфекцију PoeLLM-ом.

Gotenberg показује другачији, конкретан проблем изложености. Његов водич за инсталацију каже да PDF сервис за конверзију треба држати иза заштитног зида. Упозорава и да објављени Docker портови могу бити доступни споља и показује везивање услуге за localhost. Његова референца за конфигурацију описује опциону основну аутентификацију и OIDC, а оба су подразумевано искључена у наведеним подешавањима. Оператери треба да провере верзију и начин постављања који стварно користе пре него што се ослоне на било које подешавање.

The big change

Пријављени обим PoeLLM-а чини изложеност помоћних алата интернету непосредним питањем за инвентар AI тимова. Кампања је прешла границе категорија производа јер је оператер тражио доступне рањиве услуге и поново користио заражене хостове да би тражио нове мете. Песма је олакшавала промену командног сервера, али документован одговор оператера остаје уобичајен: пронаћи изложену услугу, утврдити њену верзију и контроле приступа и потражити знаке компромитовања. Lumenова телеметрија подржава опис кампање; она не доказује потврђену крађу података нити компромитовање свих инсталација поменутих производа.

Ограничена провера за оператере

  1. Попишите LiteLLM, Ollama, Gotenberg и Gitea инстанце доступне са интернета, укључујући привремена постављања. Проверите стварну адресу на којој услуга слуша, правила заштитног зида и мрежног пролаза, као и да ли је потребан приступ са јавног интернета.
  2. За LiteLLM упоредите инсталирану верзију и омогућене крајње тачке са упозорењем за CVE-2026-42271. Ажурирајте погођене инсталације и проверите ко има важеће proxy кључеве; упозорење такође описује блокирање погођених тестних крајњих тачака на мрежном пролазу ако тренутно ажурирање није могуће.
  3. Држите Gotenberg у поузданој мрежи, као што препоручује његов водич за инсталацију. За постављања којима је потребан контролисан приступ проверите одговарајуће опције аутентификације у документацији конфигурације.
  4. Упоредите мрежне и системске записе са индикаторима које је објавио Lumen и истражите неочекивано рударење, одлазни командни саобраћај или скенирање. Поклапање са индикатором захтева преглед инцидента; одсуство поклапања не значи да је хост чист.

Извори и додатна литература

  • Lumen Black Lotus Labs: Canto Incognito је главна анализа малвера, извор телеметрије и списак индикатора. Наведене бројке, уочено понашање и процена актера приписани су истраживачима Lumen-а.
  • Извештај и допуна The Hacker News-а потврђују објаву 7. октобра и преносе каснију недоступност репозиторијума кроз коментаре инжењера Lumen-а. Уклањање репозиторијума је запажање у једном тренутку.
  • Извештај The Register-а од 7. октобра даје тадашњи датум објављивања и интервјуе са истраживачима. Опис песме као „adversarial poetry“ не треба тумачити као доказ LLM jailbreak-а у овом нападу.
  • LiteLLM упозорење за CVE-2026-42271 наводи погођене и исправљене верзије, услов аутентификације и заобилазно решење добављача.Gotenberg странице за инсталацију и конфигурацију описују упозорење о изложености и подешавања приступа.