PoeLLM 将暴露的 AI 和开发者服务器变成挖矿程序和攻击跳板

Lumen's Black Lotus Labs 表示，该活动已攻陷超过2,100台服务器，利用被感染的机器扫描更多受害者并尝试对 LiteLLM 发动漏洞利用。

By · Published · Updated

Primary source: BleepingComputer

为何重要

PoeLLM 展示了暴露的 AI 或开发者服务如何同时成为挖矿资源和进一步攻击的跳板。报告的感染总数是 Black Lotus Labs 的估计，且尝试利用不应被误认为是对每一台被针对的 LiteLLM 主机的已确认入侵。

PoeLLM turns exposed AI servers into crypto miners and attack launchpads — Lumen's Black Lotus Labs says the campaign compromised more than 2,100 servers, using infected machines to scan for more victims and attempt a LiteLLM exploit.

PoeLLM 已感染超过 2,100 台面向互联网的服务器，并利用它们进行加密货币挖矿并搜索更多受害者，根据 Lumen's Black Lotus Labs 的研究，且由 BleepingComputer 于 10 月 7 日报道。被感染的系统包括运行 AI 工具的主机，例如 LiteLLM 和 Ollama，以及 Gotenberg 和 Gitea。

这个数字是 Black Lotus Labs 根据其自身追踪的估计。研究人员称 PoeLLM 在单日内曾有多达 800 台感染系统处于活动状态。该峰值衡量的是同时活动的数量，而不是该活动的总覆盖范围。该行动至少自 2026 年 4 月以来一直活跃，并且以美国和西欧的系统为目标。…

When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.

Reader comments

Conversation for this story loads after sign-in.