Lumen Black Lotus Labs کے مطابق، PoeLLM کہلانے والے میل ویئر نے اپریل 2026 سے 3,400 سے زیادہ سرور متاثر کیے۔ اس نے متاثرہ مشینوں کو کرپٹو کرنسی مائنر اور بعض صورتوں میں مزید اہداف تلاش کرنے والے اسکینر بنا دیا۔ محققین نے اس مہم کا نام Canto Incognito رکھا۔ یہ انٹرنیٹ کے سامنے کھلی AI خدمات تک پہنچی، اور ایک PDF کنورٹر اور ڈیولپمنٹ پلیٹ فارم تک بھی۔ آپریٹرز کے لیے اس امتزاج کا سبق یہ ہے کہ کھلی خدمت اور اس کی ترتیب، AI کے لیبل سے زیادہ اہم ہیں۔

Lumen نے 7 اکتوبر کو اپنی PoeLLM تحقیقات شائع کیں، جیسا کہ The Hacker News اور The Register کی اسی دور کی رپورٹوں میں بتایا گیا۔ محققین مہم کے GitHub ذخیرے کی پہلی commit کی تاریخ 13 اپریل بتاتے ہیں اور کہتے ہیں کہ وسیع تر اسکیننگ اور استحصال مئی میں ہوا۔ مجموعی تعداد Lumen کی تحقیقات میں شناخت کیے گئے سرورز کی ہے، نامزد مصنوعات کی ہر تنصیب کی مردم شماری نہیں۔ کمپنی کے مطابق، دیکھے گئے بیشتر متاثرین بظاہر کمزور، عوامی طور پر کھلی خدمات چلا رہے تھے اور ان کی توجہ امریکہ اور مغربی یورپ میں زیادہ تھی۔

پتے کی کتاب کے طور پر استعمال ہونے والی نظم

PoeLLM GitHub ذخیرے میں ایک نظم کے منتخب الفاظ پڑھتا اور میل ویئر میں شامل لغت سے موجودہ کمانڈ اینڈ کنٹرول پتے کا تعین کرتا ہے۔ ان الفاظ کو بدلنے سے آپریٹر ہر میزبان پر میل ویئر تبدیل کیے بغیر متاثرہ نظاموں کو نئے سرور کی طرف بھیج سکتا ہے۔ Lumen نے ابتدائی commit کے بعد نظم میں 11 تبدیلیاں شمار کیں۔ نظم آپریٹر کے بنیادی ڈھانچے کو تلاش کرنے کا ذریعہ تھی؛ اس نے AI ماڈل کو ہدایات پر عمل کرنے کے لیے نہیں بہکایا۔ یہ Lumen کا اندازہ کہ حملہ آور اطالوی بولتا ہے، اطالوی زبان کے آثار اور نیٹ ورک ٹریفک پر مبنی ہے۔ یہ نسبت کا جائزہ ہے، کسی شناخت شدہ شخص یا تصدیق شدہ مقام کا ثبوت نہیں۔

محققین میل ویئر میں XMRig اور Iron مائنرز اور Kryptex مائننگ کے بنیادی ڈھانچے سے رابطوں کی اطلاع دیتے ہیں۔ انہوں نے متاثرہ میزبانوں کو دوسری کھلی مشینیں اسکین اور ان پر حملہ کرتے بھی دیکھا۔ Lumen کے مطابق، اس کی نیٹ ورک ٹیلی میٹری نے 1,000 سے زیادہ اضافی IP پتوں کو ایک ابتدائی کمانڈ سرور سے منسلک کیا۔ جون کے وسط میں عروج کے وقت اس نے تقریباً 2,200 متاثرہ سرور اور ایک دن میں تقریباً 800 فعال سرور بیان کیے۔ اکتوبر کی سرخی میں 3,400 سے زیادہ کا عدد مجموعی ہے؛ یہ اعداد مختلف وقتوں پر مختلف چیزیں ناپتے ہیں۔ بعد میں Lumen نے شناخت کردہ کمانڈ سرورز کی طرف اور ان سے آنے والی ٹریفک روک دی۔ The Hacker News نے بعد میں بتایا کہ نظم کا ذخیرہ دستیاب نہیں رہا، لیکن یہ مشاہدہ بذاتِ خود ثابت نہیں کرتا کہ ہر متاثرہ میزبان صاف کیا گیا یا حملہ آور رک گیا۔

AI سرخی کے پیچھے کھلے پن کا مسئلہ

Lumen متاثرین کے IP پتوں پر دیکھی گئی AI سے متعلق خدمات میں LiteLLM اور Ollama کا نام لیتا ہے، ساتھ Gotenberg اور Gitea کا بھی ذکر کرتا ہے۔ رپورٹ تحقیق کے دوران Ivanti Sentry کی ایک متاثرہ ڈیوائس بھی بیان کرتی ہے، تاہم اس مصنوعہ پر وسیع تر حملے کو امکان کے طور پر رکھتی ہے۔ رپورٹ مصنوعات کے لحاظ سے متاثرین کی تعداد، مکمل ورژن فہرست یا یہ ثبوت نہیں دیتی کہ ہر کھلا Ollama یا LiteLLM instance کمزور تھا۔ IP پتے پر سروس بینر نظام کی شناخت میں مدد دے سکتا ہے، مگر ہر میزبان میں داخلے کا عین راستہ اکیلے ثابت نہیں کرتا۔

LiteLLM کے ایک راستے کے بارے میں ورژن کی زیادہ مضبوط تفصیل ہے۔ Lumen کو میل ویئر کا ایسا نمونہ ملا جو CVE-2026-42271 سے وابستہ آزمائشی endpoint کا حوالہ دیتا تھا۔ شائع کردہ مشورے میں LiteLLM کے 1.74.2 سے لے کر 1.83.7 سے پہلے کے ورژنز کو متاثرہ اور 1.83.7 کو درست کیا گیا ورژن بتایا گیا ہے۔ اس میں کہا گیا ہے کہ آزمائشی endpoints کے لیے درست proxy API key درکار تھی، لیکن لازمی role check موجود نہیں تھا۔ یہ شرط اہم ہے: مشورہ تصدیق کے بعد کمانڈ چلانے کی وضاحت کرتا ہے، جبکہ Lumen نمونے میں ایک endpoint کے ممکنہ استعمال کا ذکر کرتا ہے۔ کوئی بھی دستاویز یہ ثابت نہیں کرتی کہ یہی کمزوری ہر PoeLLM انفیکشن کی وجہ تھی۔

Gotenberg کھلے پن کا ایک مختلف اور ٹھوس مسئلہ دکھاتا ہے۔ اس کی تنصیب کی رہنمائی PDF تبدیلی کی خدمت کو فائر وال کے پیچھے رکھنے کا کہتی ہے۔ یہ خبردار بھی کرتی ہے کہ شائع کیے گئے Docker ports باہر سے دستیاب ہو سکتے ہیں اور خدمت کو localhost سے باندھنے کا طریقہ دکھاتی ہے۔ اس کا ترتیب کا حوالہ اختیاری بنیادی authentication اور OIDC درج کرتا ہے؛ فہرست شدہ ترتیبات میں دونوں پہلے سے غیر فعال ہیں۔ کسی ترتیب پر بھروسا کرنے سے پہلے آپریٹرز کو اپنا اصل ورژن اور تعیناتی کا طریقہ جانچنا چاہیے۔

The big change

PoeLLM کا بتایا گیا پیمانہ AI ٹیموں کے لیے معاون ٹولز کے انٹرنیٹ پر کھلے ہونے کو فوری فہرست سازی کا سوال بناتا ہے۔ مہم مختلف مصنوعات کے زمروں تک پہنچی کیونکہ آپریٹر قابلِ رسائی کمزور خدمات تلاش کر رہا تھا اور مزید اہداف ڈھونڈنے کے لیے متاثرہ میزبان دوبارہ استعمال کر رہا تھا۔ نظم نے کمانڈ سرور بدلنا آسان کیا، مگر دستاویزات میں بیان کردہ آپریٹر کا ردعمل روایتی ہے: کھلی خدمت تلاش کریں، اس کا ورژن اور رسائی کے کنٹرول معلوم کریں، اور متاثر ہونے کی علامات دیکھیں۔ Lumen کی ٹیلی میٹری مہم کی تفصیل کی تائید کرتی ہے؛ یہ تصدیق شدہ ڈیٹا چوری یا مذکورہ مصنوعات کی تمام تنصیبات میں متاثر ہونے کو ثابت نہیں کرتی۔

آپریٹرز کے لیے محدود جانچ

  1. انٹرنیٹ سے قابلِ رسائی LiteLLM، Ollama، Gotenberg اور Gitea کے instances کی فہرست بنائیں، عارضی تعیناتیاں بھی شامل کریں۔ اصل listening address، فائر وال اور gateway کے قواعد، اور عوامی انٹرنیٹ سے رسائی کی ضرورت جانچیں۔
  2. LiteLLM کے لیے نصب شدہ ورژن اور فعال endpoints کا CVE-2026-42271 مشورے سے موازنہ کریں۔ متاثرہ تنصیبات اپ ڈیٹ کریں اور دیکھیں کہ درست proxy keys کس کے پاس ہیں؛ فوری اپ ڈیٹ ممکن نہ ہو تو مشورے میں متاثرہ آزمائشی endpoints کو gateway پر روکنے کا طریقہ بھی دیا گیا ہے۔
  3. Gotenberg کو اس کی تنصیب کی ہدایات کے مطابق قابلِ اعتماد نیٹ ورک کے اندر رکھیں۔ جن تعیناتیوں کو محدود رسائی درکار ہے ان میں ترتیب کی دستاویزات میں متعلقہ authentication اختیارات دیکھیں۔
  4. نیٹ ورک اور میزبان کے لاگز کا Lumen کے شائع کردہ اشاریوں سے موازنہ کریں، اور غیر متوقع مائننگ، باہر جانے والی کمانڈ ٹریفک یا اسکیننگ کی تحقیقات کریں۔ اشاریے کا ملنا واقعے کے جائزے کا تقاضا کرتا ہے؛ نہ ملنے سے میزبان صاف ثابت نہیں ہوتا۔

ذرائع اور مزید مطالعہ

  • Lumen Black Lotus Labs: Canto Incognito بنیادی میل ویئر تجزیہ، ٹیلی میٹری کا ذریعہ اور اشاریوں کی فہرست ہے۔ اوپر کے اعداد، مشاہدہ شدہ رویے اور حملہ آور کے بارے میں اندازے Lumen کے محققین سے منسوب ہیں۔
  • The Hacker News کی رپورٹ اور تازہ کاری 7 اکتوبر کی اشاعت کی تصدیق کرتی ہے اور Lumen انجینئر کے تبصروں کے ذریعے بعد میں ذخیرے کی عدم دستیابی بیان کرتی ہے۔ ذخیرے کا ہٹایا جانا ایک خاص وقت کا مشاہدہ ہے۔
  • The Register کی 7 اکتوبر کی رپورٹ اسی دور کی اشاعت کی تاریخ اور محققین کے انٹرویوز دیتی ہے۔ نظم کو “adversarial poetry” کہنے کو اس حملے میں LLM jailbreak کا ثبوت نہیں سمجھنا چاہیے۔
  • LiteLLM کا CVE-2026-42271 مشورہ متاثرہ اور درست کیے گئے ورژنز، authentication شرط اور فراہم کنندہ کے متبادل طریقے کی وضاحت کرتا ہے۔Gotenberg کے تنصیب اور ترتیب کے صفحات کھلے پن کی تنبیہ اور رسائی کی ترتیبات بیان کرتے ہیں۔