PoeLLM bruker utsatte KI-servere til kryptoutvinning

Kort forklart: Black Lotus Labs hos Lumen oppgir at skadevaren PoeLLM har rammet over 3400 servere. Maskinene brukes til kryptoutvinning og til å finne nye mål.

Undersøkelsen av kampanjen Canto Incognito beskriver angrep mot sårbare tjenester som er tilgjengelige fra internett, blant annet LiteLLM og Ollama. Aktiviteten går tilbake til april 2026. Tallet på rammede servere omfatter også annen programvare.

Hva ligger bak en KI-applikasjon?

Ollama kan kjøre en språkmodell på en datamaskin. En applikasjon sender en forespørsel til modellen og får et svar tilbake.

LiteLLM har en annen rolle. Tjenestens gateway gir applikasjoner en felles tilkobling til ulike modellleverandører, med styring av tilgang og kostnader. En gateway er et mellomledd som håndterer forespørsler mellom applikasjonen og tjenesten.

Dette er programvare som må kjøres et sted og gjøres tilgjengelig for dem som skal bruke den. Sikkerheten i denne programvaren er et annet spørsmål enn om modellen gir gode svar.

Et dikt holder kontakt med angriperen

Ifølge Lumen leser PoeLLM et dikt på GitHub for å beregne adressen til kontrollserveren. Når diktet endres, får de infiserte maskinene en ny adresse.

Kryptoutvinning bruker datakraft til å tjene digital valuta. Når dette skjer uten eierens samtykke, stiller eieren ressursene til disposisjon mens noen andre får gevinsten.

For en virksomhet som drifter KI-tjenester, viser saken en konkret følge av et serverinnbrudd: kapasitet kjøpt for virksomhetens oppgaver kan brukes til andre formål. Dette handler om infrastrukturen rundt KI, ikke om en modell som selv valgte å hacke.

Artikkelen om Tensorlake tar for seg en annen del av infrastrukturen: programvaren utviklere installerer for å koble applikasjoner til KI-tjenester.