Markdown సంచిక

AI-translated from English; not yet reviewed by a fluent editor.

# బయటకు బహిర్గతమైన AI సేవలు, ఇతర సాధనాలకూ PoeLLM మాల్వేర్ చేరింది

> ఏప్రిల్ నుంచి 3,400కు పైగా ప్రభావిత సర్వర్లను PoeLLM దర్యాప్తులో గుర్తించినట్లు Lumen చెబుతోంది. ఆధారాలు AIతో పాటు ఇతర సాధనాల్లోని బహిర్గతమైన, బలహీనమైన సేవలను సూచిస్తున్నాయి; నిర్వాహకులు తనిఖీ చేయాల్సిన అంశాలనూ చూపుతున్నాయి.

By BIG CHANGE Editorial

Published: 2026-10-11T08:55:09.294Z
Updated: 2026-10-11T08:55:09.294Z
Canonical: https://bigchange.ai/blog/poellm-malware-exposed-ai-services

![Charcoal illustration of a network cable entering a gateway on a steel shelf, with a second cable leading to a generic rack-mounted computer.](https://bigchange.ai/api/media/file/poellm-network-boundary-hero-v1.png)
A generic gateway and service host illustrate a network boundary operators can inspect. This is not a PoeLLM victim, observed deployment, field test or verified security outcome. AI-generated conceptual illustration by BIG CHANGE.

తాము PoeLLM అని పిలిచే మాల్వేర్ 2026 ఏప్రిల్ నుంచి 3,400కు పైగా సర్వర్లను ప్రభావితం చేసిందని Lumen Black Lotus Labs చెబుతోంది. దాడికి గురైన యంత్రాలను క్రిప్టోకరెన్సీ మైనర్లుగా, కొన్ని సందర్భాల్లో మరిన్ని లక్ష్యాలను వెతికే స్కానర్లుగా మార్చింది. పరిశోధకులు ఈ ప్రచారానికి Canto Incognito అని పేరు పెట్టారు. ఇది ఇంటర్నెట్‌కు ఎదురుగా ఉన్న AI సేవలతో పాటు PDF కన్వర్టర్, అభివృద్ధి వేదికనూ చేరింది. ఈ కలయికలో నిర్వాహకులు గ్రహించాల్సిన పాఠం: AI అనే ముద్ర కంటే బహిర్గతమైన సేవ, దాని అమరికే ముఖ్యం.

అక్టోబర్ 7న Lumen తన [PoeLLM దర్యాప్తును](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) ప్రచురించింది; అప్పటి [The Hacker News](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) మరియు [The Register](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) కథనాలు ఇదే చెబుతున్నాయి. ప్రచారానికి సంబంధించిన GitHub రిపాజిటరీలో మొదటి commit ఏప్రిల్ 13న జరిగిందని, విస్తృత స్కానింగ్ మరియు దోపిడీ మేలో వచ్చాయని పరిశోధకులు చెబుతున్నారు. మొత్తం సంఖ్య Lumen దర్యాప్తులో గుర్తించిన సర్వర్ల లెక్క మాత్రమే; పేర్కొన్న ఉత్పత్తులన్నింటి అమరికల సర్వే కాదు. గమనించిన బాధితుల్లో ఎక్కువమంది బలహీనమైన, బహిరంగంగా అందుబాటులో ఉన్న సేవలను నడిపినట్లు కనిపించారని, వారు ప్రధానంగా అమెరికా, పశ్చిమ యూరప్‌లో కేంద్రీకృతమయ్యారని కంపెనీ తెలిపింది.

## చిరునామా పుస్తకంగా ఉపయోగించిన కవిత

PoeLLM GitHub రిపాజిటరీలోని కవిత నుంచి ఎంచుకున్న పదాలను చదివి, మాల్వేర్‌లో పొందుపరిచిన నిఘంటువుతో ప్రస్తుత command-and-control చిరునామాను కనుగొంటుంది. ఆ పదాలను మార్చితే ప్రతి హోస్ట్‌లోని మాల్వేర్‌ను మార్చకుండానే సంక్రమిత వ్యవస్థలను కొత్త సర్వర్‌కి మళ్లించవచ్చు. మొదటి commit తర్వాత కవితలో 11 మార్పులను Lumen లెక్కించింది. ఆ కవిత దాడిచేసేవారి మౌలిక సదుపాయాన్ని కనుగొనే మార్గం; AI మోడల్‌ను సూచనలు పాటించేలా మోసం చేయలేదు. దాడిచేసేవారు ఇటాలియన్ మాట్లాడతారని Lumen చేసిన అంచనా ఇటాలియన్ భాషా ఆనవాళ్లు, నెట్‌వర్క్ ట్రాఫిక్‌పై ఆధారపడింది. అది attribution అంచనా మాత్రమే; గుర్తించిన వ్యక్తి లేదా నిర్ధారిత ప్రదేశం కాదు.

మాల్వేర్‌లో XMRig, Iron మైనర్లు, Kryptex మైనింగ్ మౌలిక సదుపాయాలతో అనుసంధానాలు ఉన్నాయని పరిశోధకులు నివేదించారు. సంక్రమిత హోస్టులు ఇతర బహిర్గత వ్యవస్థలను స్కాన్ చేసి వాటిపై దాడులు చేయడాన్నీ చూశారు. ప్రారంభ command సర్వర్‌తో మరో 1,000కు పైగా IP చిరునామాలను తమ నెట్‌వర్క్ టెలిమెట్రీ అనుసంధానించిందని Lumen చెబుతోంది. జూన్ మధ్యలో గరిష్ఠ స్థాయిలో దాదాపు 2,200 ప్రభావిత సర్వర్లు, ఒక రోజులో దాదాపు 800 చురుకుగా ఉన్నాయని వివరించింది. అక్టోబర్‌లో చెప్పిన 3,400కు పైగా సంఖ్య మొత్తం మీదది; వేర్వేరు సమయాల్లో వేర్వేరు కొలతలు. తర్వాత Lumen గుర్తించిన command సర్వర్లకు వెళ్లే, అక్కడి నుంచి వచ్చే ట్రాఫిక్‌ను అడ్డుకుంది. కవిత రిపాజిటరీ అందుబాటులో లేకపోయిందని The Hacker News తరువాత తెలిపింది; అయితే దానితోనే ప్రతి సంక్రమిత హోస్ట్ శుభ్రం అయిందని లేదా దాడిచేసేవారు ఆగిపోయారని తేలదు.

## AI శీర్షిక వెనుక ఉన్న బహిర్గత సమస్య

బాధిత IPలపై గమనించిన AI-సంబంధిత సేవలుగా Lumen LiteLLM, Ollamaలను పేర్కొంది; Gotenberg, Giteaలను కూడా ప్రస్తావించింది. దర్యాప్తులో Ivanti Sentry పరికరం ఒకటి దాడికి గురైందని నివేదిక చెబుతుంది, కానీ ఆ ఉత్పత్తిపై మరింత విస్తృత దాడి జరిగిందనేది సాధ్యతగా మాత్రమే చూస్తుంది. ఉత్పత్తి వారీ బాధితుల సంఖ్య, సంపూర్ణ సంచికల జాబితా లేదా బయటకు కనిపించిన ప్రతి Ollama/LiteLLM instance బలహీనమని నిరూపించే ఆధారం నివేదికలో లేదు. IPలోని service banner వ్యవస్థను గుర్తించడంలో సహాయపడుతుంది; ప్రతి హోస్ట్‌లోకి ప్రవేశించిన ఖచ్చితమైన మార్గాన్ని అది ఒక్కటే నిరూపించదు.

LiteLLMలో ఒక మార్గానికి సంచిక వివరాలు మరింత స్పష్టంగా ఉన్నాయి. [CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g)కు సంబంధించిన పరీక్ష endpointను ప్రస్తావించే మాల్వేర్ నమూనాను Lumen గుర్తించింది. ప్రచురిత సలహా LiteLLM సంచికలు 1.74.2 నుంచి 1.83.7కు ముందువాటిని ప్రభావితంగా, 1.83.7ను సరిచేసిన సంచికగా జాబితా చేసింది. పరీక్ష endpointsకు చెల్లుబాటు అయ్యే proxy API key అవసరమైనా, అవసరమైన పాత్ర తనిఖీ లేదని తెలిపింది. ఈ షరతు ముఖ్యం: ఆ సలహా authentication తర్వాత command execution గురించి చెబుతుంది; నమూనాలో ఒక endpoint వాడి ఉండవచ్చని Lumen చెబుతుంది. ఈ లోపమే ప్రతి PoeLLM సంక్రమణకు కారణమని ఏ పత్రం నిరూపించదు.

Gotenberg వేరొక నిర్దిష్ట బహిర్గత సమస్యను చూపుతుంది. దాని [స్థాపన మార్గదర్శిని](https://gotenberg.dev/docs/getting-started/installation) PDF మార్పిడి సేవను firewall వెనుక ఉంచాలని చెబుతుంది. బయటకు ప్రచురించిన Docker ports బయటివారికి అందవచ్చని హెచ్చరించి, సేవను localhostకు bind చేసే ఉదాహరణనూ చూపుతుంది. దాని [అమరిక సూచిక](https://gotenberg.dev/docs/configuration) ఐచ్చిక basic authentication, OIDCలను నమోదు చేస్తుంది; జాబితాలోని అమరికల్లో రెండూ మొదటగా నిలిపివేయబడ్డాయి. ఏ అమరికనైనా నమ్మే ముందు తాము నిజంగా నడుపుతున్న సంచిక, deployment నమూనాను నిర్వాహకులు ధృవీకరించాలి.

### The big change

PoeLLMకు నివేదించిన విస్తృతి AI బృందాలు సహాయక సాధనాలు ఇంటర్నెట్‌కు బహిర్గతమయ్యాయా అని వెంటనే జాబితా తనిఖీ చేయాల్సిన ప్రశ్నగా మారుస్తుంది. దాడిచేసేవారు అందుబాటులోని బలహీన సేవల కోసం వెతికి, మరిన్ని లక్ష్యాల కోసం సంక్రమిత హోస్టులను మళ్లీ ఉపయోగించడంతో ప్రచారం పలు ఉత్పత్తి వర్గాలకు విస్తరించింది. కవితతో command సర్వర్ మార్చడం సులభమైంది; అయితే పత్రాల్లో చెప్పిన నిర్వాహక చర్య సాధారణమైనదే: బహిర్గత సేవను కనుగొనండి, దాని సంచిక, ప్రాప్యత నియంత్రణలు నిర్ధారించండి, దాడి ఆనవాళ్ల కోసం చూడండి. Lumen టెలిమెట్రీ ప్రచార కథనానికి ఆధారం; అన్ని అమరికల్లో డేటా దొంగతనం లేదా ఉత్పత్తులన్నిటిపై దాడి జరిగిందని నిరూపించదు.

## నిర్వాహకుల కోసం పరిమిత తనిఖీ

1. తాత్కాలిక అమరికలతో సహా ఇంటర్నెట్ నుంచి అందుబాటులో ఉన్న LiteLLM, Ollama, Gotenberg, Gitea instances జాబితా చేయండి. నిజంగా వినిపిస్తున్న చిరునామా, firewall మరియు gateway నియమాలు, బహిరంగ ఇంటర్నెట్ నుంచి ప్రవేశం అవసరమా అని తనిఖీ చేయండి.
2. LiteLLMలో ఇన్‌స్టాల్ చేసిన సంచిక, ప్రారంభించిన endpointsను [CVE-2026-42271 సలహా](https://github.com/advisories/GHSA-v4p8-mg3p-g94g)తో పోల్చండి. ప్రభావిత అమరికలను నవీకరించి, చెల్లుబాటు అయ్యే proxy keys ఎవరికి ఉన్నాయో సమీక్షించండి; వెంటనే update చేయలేకపోతే ప్రభావిత test endpointsను gatewayలో అడ్డుకునే మార్గాన్నీ సలహా వివరిస్తుంది.
3. Gotenbergను దాని [స్థాపన సూచనల](https://gotenberg.dev/docs/getting-started/installation) ప్రకారం నమ్మకమైన నెట్‌వర్క్‌లో ఉంచండి. నియంత్రిత ప్రవేశం అవసరమైన అమరికల్లో configuration పత్రాల్లోని తగిన authentication ఎంపికలను సమీక్షించండి.
4. నెట్‌వర్క్, హోస్ట్ logsను [Lumen ప్రచురించిన సూచికలతో](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) పోల్చి, ఊహించని mining, బయటకు వెళ్లే command ట్రాఫిక్ లేదా scanningను పరిశోధించండి. సూచిక సరిపోతే సంఘటనను సమీక్షించాలి; సరిపోకపోవడం హోస్ట్ సురక్షితమని తేల్చదు.

### మూలాలు మరియు తదుపరి పఠనం

- [Lumen Black Lotus Labs: Canto Incognito](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) ప్రధాన మాల్వేర్ విశ్లేషణ, టెలిమెట్రీ మూలం, సూచికల జాబితా. పై సంఖ్యలు, గమనించిన ప్రవర్తన, దాడిచేసేవారి అంచనా Lumen పరిశోధకులకు ఆపాదించబడ్డాయి.
- [The Hacker News కథనం మరియు నవీకరణ](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) అక్టోబర్ 7 విడుదలను నిర్ధారించి, Lumen ఇంజనీర్ వ్యాఖ్యల ద్వారా రిపాజిటరీ తరువాత అందుబాటులో లేకపోవడాన్ని నివేదిస్తుంది. రిపాజిటరీ తొలగింపు ఒక నిర్దిష్ట సమయపు పరిశీలన.
- [అక్టోబర్ 7న The Register ప్రచురించిన కథనం](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) అప్పటి ప్రచురణ సమయం, పరిశోధకుల ఇంటర్వ్యూలను అందిస్తుంది. కవితను “adversarial poetry” అని చెప్పినదాన్ని ఈ దాడిలో LLM jailbreakకు ఆధారంగా భావించరాదు.
- [LiteLLM CVE-2026-42271 సలహా](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) ప్రభావిత, సరిచేసిన సంచికలు, authentication షరతు, vendor workaroundను నిర్దేశిస్తుంది.[Gotenberg స్థాపన](https://gotenberg.dev/docs/getting-started/installation) మరియు [అమరిక](https://gotenberg.dev/docs/configuration) పేజీలు దాని బహిర్గత హెచ్చరిక, ప్రవేశ సెట్టింగ్‌లను వివరిస్తాయి.

## Sources

- [Lumen Black Lotus Labs: Canto Incognito: PoeLLM మాల్వేర్‌ను ట్రాక్ చేయడం](https://www.lumen.com/blog/en-us/canto-incognito-tracking-the-poellm-malware) — ప్రచారం గురించి ప్రాథమిక పరిశోధన, టెలిమెట్రీ, సూచికలు; సంఖ్యలు, దాడిచేసేవారి అంచనా, గుర్తింపులు Lumenకు ఆపాదితం.
- [The Hacker News: PoeLLM మాల్వేర్ 3,400కు పైగా సర్వర్లకు సోకింది](https://thehackernews.com/2026/10/poellm-malware-infects-3400-servers-to.html) — అప్పటి నివేదిక, GitHub రిపాజిటరీ అందుబాటుపై తరువాతి నవీకరణ; సంఖ్యలకు Lumenపై ఆధారపడుతుంది.
- [The Register: AI భద్రతకు కవితే కొత్త ముప్పు](https://www.theregister.com/security/2026/10/07/poetry-is-the-new-ai-security-threat-as-poellm-malware-infects-3k-servers/5301672) — అప్పటి కాలక్రమం, Lumen ఇంటర్వ్యూలు; “adversarial poetry” వర్ణనను prompt-injection కనుగొన్నట్లు స్వీకరించరు.
- [LiteLLM సలహా GHSA-v4p8-mg3p-g94g / CVE-2026-42271](https://github.com/advisories/GHSA-v4p8-mg3p-g94g) — ప్రభావిత పరిధి, authentication షరతు, ప్రమాద నివారణ.
- [Gotenberg స్థాపన](https://gotenberg.dev/docs/getting-started/installation) — బహిరంగంగా ఉంచవద్దన్న అధికారిక హెచ్చరిక, localhost binding మార్గదర్శకం.
- [Gotenberg అమరిక](https://gotenberg.dev/docs/configuration) — అధికారిక authentication ఎంపికల మొదటి విలువలు; గమనించిన బాధితుల అమరికలపై వాదనలు లేవు.