AI-translated from English; not yet reviewed by a fluent editor.

# PoeLLM malver stigao do izloženih AI servisa i drugih alata

> Lumen navodi da je njegova istraga PoeLLM-a od aprila pronašla više od 3.400 pogođenih servera. Dokazi ukazuju na izložene, ranjive servise u AI i drugim alatima, uz konkretne provere za operatere.

By BIG CHANGE Editorial

Published: 2026-10-11T08:55:09.294Z
Updated: 2026-10-11T08:55:09.294Z
Canonical: https://bigchange.ai/blog/poellm-malware-exposed-ai-services

![Charcoal illustration of a network cable entering a gateway on a steel shelf, with a second cable leading to a generic rack-mounted computer.](https://bigchange.ai/api/media/file/poellm-network-boundary-hero-v1.png)
A generic gateway and service host illustrate a network boundary operators can inspect. This is not a PoeLLM victim, observed deployment, field test or verified security outcome. AI-generated conceptual illustration by BIG CHANGE.

Lumen Black Lotus Labs navodi da je malver koji naziva PoeLLM od aprila 2026. pogodio više od 3.400 servera, pretvarajući kompromitovane mašine u rudare kriptovaluta, a u nekim slučajevima i u skenere novih ciljeva. Istraživači su kampanju nazvali Canto Incognito; ona je zahvatila AI servise dostupne sa interneta, ali i PDF konverter i razvojnu platformu. Pouka za operatere leži u toj kombinaciji: važniji su izloženi servis i njegova konfiguracija nego oznaka AI.

Lumen je objavio svoje [istraživanje PoeLLM-a](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) 7. oktobra, prema tadašnjim izveštajima [The Hacker News-a](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) i [The Register-a](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672). Istraživači datiraju prvi commit GitHub repozitorijuma kampanje na 13. april i kažu da su šire skeniranje i iskorišćavanje usledili u maju. Ukupan broj predstavlja servere koje je Lumen identifikovao u svojoj istrazi, a ne popis svih instalacija pomenutih proizvoda. Kompanija kaže da je većina uočenih žrtava verovatno koristila ranjive, javno izložene servise, uz koncentraciju u SAD i zapadnoj Evropi.

## Pesma kao adresar

PoeLLM čita odabrane reči iz pesme u GitHub repozitorijumu i koristi rečnik ugrađen u malver da izvede trenutnu adresu komandno-kontrolnog servera. Izmena tih reči omogućava operateru da preusmeri zaražene sisteme na novi server bez izmene malvera na svakom računaru. Lumen je zabeležio 11 izmena pesme posle početnog commita. Pesma je služila za pronalaženje infrastrukture operatera; nije navela AI model da prati instrukcije. Lumenova procena da akter govori italijanski zasniva se na tragovima na italijanskom jeziku i mrežnom saobraćaju. To je procena atribucije, a ne identitet konkretne osobe ili potvrđena lokacija.

Istraživači navode rudare XMRig i Iron u malveru i veze sa infrastrukturom za rudarenje Kryptex. Videli su i zaražene računare kako skeniraju druge izložene sisteme i napadaju ih. Lumen kaže da je njegova mrežna telemetrija povezala više od 1.000 dodatnih IP adresa sa ranim komandnim serverom. Na vrhuncu sredinom juna opisao je skoro 2.200 pogođenih servera i gotovo 800 aktivnih tokom jednog dana. Oktobarska brojka od više od 3.400 je kumulativna; reč je o različitim merama u različitim trenucima. Lumen je kasnije blokirao saobraćaj ka serverima za komandu koje je identifikovao i od njih. The Hacker News je potom izvestio da je repozitorijum pesme postao nedostupan, ali to samo po sebi ne dokazuje da je svaki zaraženi računar očišćen ili da je akter prestao da deluje.

## Izloženost iza naslova o AI-ju

Lumen među AI servisima uočenim na IP adresama žrtava navodi LiteLLM i Ollama, uz Gotenberg i Gitea. Izveštaj opisuje i kompromitovani uređaj Ivanti Sentry tokom istrage, ali šire ciljanje tog proizvoda navodi kao mogućnost. Ne daje broj žrtava po proizvodu, potpun popis verzija niti dokaz da je svaka izložena instanca Ollama-e ili LiteLLM-a bila ranjiva. Baner servisa na IP adresi može pomoći u identifikovanju sistema, ali sam po sebi ne dokazuje tačnu ulaznu tačku na svakom računaru.

Jedan put u LiteLLM-u ima preciznije podatke o verzijama. Lumen je pronašao uzorak malvera koji upućuje na testnu krajnju tačku povezanu sa [CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g). Objavljeno upozorenje navodi LiteLLM verzije od 1.74.2 do verzija pre 1.83.7 kao pogođene, a 1.83.7 kao zakrpljenu. Kaže da su testne krajnje tačke zahtevale važeći proxy API ključ, ali nisu imale neophodnu proveru uloge. Taj uslov je važan: upozorenje opisuje izvršavanje komandi posle autentifikacije, dok Lumen opisuje sumnju da je jedna krajnja tačka upotrebljena u uzorku. Nijedan dokument ne dokazuje da ova ranjivost objašnjava svaku PoeLLM infekciju.

Gotenberg pokazuje drugačiji, konkretan problem izloženosti. Njegov [vodič za instalaciju](https://gotenberg.dev/docs/getting-started/installation) kaže da PDF servis za konverziju treba držati iza zaštitnog zida. Takođe upozorava da objavljeni Docker portovi mogu biti dostupni spolja i pokazuje vezivanje servisa za localhost. Njegova [referenca za konfiguraciju](https://gotenberg.dev/docs/configuration) dokumentuje opcionu osnovnu autentifikaciju i OIDC, pri čemu su obe opcije podrazumevano isključene u navedenim podešavanjima. Operateri treba da provere verziju i način postavljanja koji stvarno koriste pre oslanjanja na bilo koje podešavanje.

### The big change

Prijavljeni obim PoeLLM-a čini izloženost pomoćnih alata internetu neposrednim pitanjem za inventar AI timova. Kampanja je prešla granice kategorija proizvoda jer je operater tražio dostupne ranjive servise i ponovo koristio zaražene računare za potragu za novim ciljevima. Pesma je olakšavala promenu komandnog servera, ali dokumentovani odgovor operatera je uobičajen: pronaći izloženi servis, utvrditi njegovu verziju i kontrole pristupa i proveriti znake kompromitovanja. Lumenova telemetrija podržava opis kampanje; ne dokazuje potvrđenu krađu podataka niti kompromitovanje svih instalacija pomenutih proizvoda.

## Ograničena provera za operatere

1. Popišite instance LiteLLM-a, Ollama-e, Gotenberga i Gitea-e dostupne sa interneta, uključujući privremena postavljanja. Proverite stvarnu adresu na kojoj servis sluša, pravila zaštitnog zida i mrežnog prolaza i da li mu je potreban pristup sa javnog interneta.
2. Za LiteLLM uporedite instaliranu verziju i omogućene krajnje tačke sa upozorenjem za [CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g). Ažurirajte pogođene instalacije i proverite ko ima važeće proxy ključeve; upozorenje dokumentuje i blokiranje pogođenih testnih krajnjih tačaka na prolazu ako trenutno ažuriranje nije moguće.
3. Držite Gotenberg u pouzdanoj mreži, kako preporučuje njegov [vodič za instalaciju](https://gotenberg.dev/docs/getting-started/installation). Za postavljanja kojima je potreban kontrolisan pristup pregledajte odgovarajuće opcije autentifikacije u dokumentaciji konfiguracije.
4. Uporedite mrežne i sistemske zapise sa [objavljenim Lumenovim indikatorima](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) i istražite neočekivano rudarenje, odlazni komandni saobraćaj ili skeniranje. Poklapanje sa indikatorom zahteva pregled incidenta; odsustvo poklapanja ne isključuje kompromitovan sistem.

### Izvori i dodatna literatura

- [Lumen Black Lotus Labs: Canto Incognito](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) predstavlja glavnu analizu malvera, izvor telemetrije i spisak indikatora. Brojevi, uočeno ponašanje i procena aktera iznad pripisuju se istraživačima Lumen-a.
- [Izveštaj i dopuna The Hacker News-a](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) potvrđuju objavu 7. oktobra i prenose kasniju nedostupnost repozitorijuma kroz komentare inženjera Lumen-a. Uklanjanje repozitorijuma je zapažanje iz jednog trenutka.
- [Izveštaj The Register-a od 7. oktobra](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) daje tadašnji datum objave i intervjue sa istraživačima. Opis pesme kao „adversarial poetry“ ne treba tumačiti kao dokaz jailbreak napada na LLM u ovoj kampanji.
- [LiteLLM upozorenje za CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) navodi pogođene i ispravljene verzije, uslov autentifikacije i zaobilazno rešenje dobavljača.[Gotenberg stranice za instalaciju](https://gotenberg.dev/docs/getting-started/installation) i [konfiguraciju](https://gotenberg.dev/docs/configuration) dokumentuju upozorenje o izloženosti i podešavanja pristupa.

## Sources

- [Lumen Black Lotus Labs: Canto Incognito: praćenje PoeLLM malvera](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) — Primarno istraživanje kampanje, telemetrija i indikatori; brojevi, procena aktera i detekcije pripisuju se Lumen-u.
- [The Hacker News: PoeLLM malver zarazio više od 3.400 servera](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) — Tadašnji izveštaj i kasnije ažuriranje o dostupnosti GitHub repozitorijuma; brojevi se oslanjaju na Lumen.
- [The Register: Poezija je nova pretnja AI bezbednosti](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) — Tadašnji vremenski okvir i razgovori sa Lumen-om; opis „adversarial poetry“ ne usvaja se kao nalaz o prompt-injection napadu.
- [LiteLLM upozorenje GHSA-v4p8-mg3p-g94g / CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) — Pogođeni opseg, uslov autentifikacije i ublažavanje rizika.
- [Instalacija Gotenberga](https://gotenberg.dev/docs/getting-started/installation) — Zvanično upozorenje protiv javne izloženosti i preporuka za vezivanje na localhost.
- [Konfiguracija Gotenberga](https://gotenberg.dev/docs/configuration) — Podrazumevane vrednosti zvaničnih opcija autentifikacije, bez tvrdnji o konfiguracijama uočenih žrtava.