PoeLLMが公開されているAIおよび開発者用サーバーをマイナーおよび攻撃の踏み台に変える

Lumen's Black Lotus Labsは、このキャンペーンが2,100台以上のサーバーを侵害し、感染したマシンを使って追加の被害者をスキャンし、LiteLLMのエクスプロイトを試みたと述べている。

By · Published · Updated

Primary source: BleepingComputer

なぜ重要なのか

PoeLLMは、外部に露出したAIや開発者向けサービスがマイニング用リソースになり得ると同時に、さらなる攻撃の踏み台となり得ることを示している。報告されている感染総数はBlack Lotus Labsの推定であり、試みられた悪用が標的となったすべてのLiteLLMホストの確定的な侵害を意味するものと混同されるべきではない。

PoeLLM turns exposed AI servers into crypto miners and attack launchpads — Lumen's Black Lotus Labs says the campaign compromised more than 2,100 servers, using infected machines to scan for more victims and attempt a LiteLLM exploit.

PoeLLMはインターネットに露出した2,100台超のサーバーに感染し、それらを暗号通貨のマイニングやさらなる被害者の捜索に利用していたと、Lumen's Black Lotus Labsの調査が示していると、BleepingComputerが10月7日に報じた。感染したシステムには、LiteLLMや Ollama といったAIツールを実行しているホストや、Gotenberg、Gitea が含まれている。…

When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.

Reader comments

Conversation for this story loads after sign-in.