一首诗，四个词，改了11次。这不是文学创作，是一个挖矿木马的指挥系统。

Lumen旗下的网络安全研究团队Black Lotus Labs披露，一个名为PoeLLM的挖矿木马在一场代号Canto Incognito的攻击活动中，已经感染了超过3400台服务器。这场活动从2026年4月开始被追踪。

打开网易新闻 查看精彩图片

最让人意外的不是感染规模，而是它的指挥与控制机制——木马通过GitHub上一首两节诗中的四个词来编码地址，引导被感染的机器连接新的C2服务器。这首诗已经被修改了11次。

诗是怎么变成IP地址的

这首诗名为《On the Nature of Connection》，首次提交于4月。每一个新版本都指向一个新的C2服务器。木马能够提取诗中特定的词，将其转换为一个IPv4地址，从而解码出新的指挥服务器位置。

Lumen表示，截至报告发布时，木马作者没有改变解读这首诗所用的模式。研究人员对媒体表示，使用诗歌很可能有助于混淆——诗是隐藏重要信息的完美载体。

需要明确的是，这种方法论虽然涉及诗歌，但仅用于将已感染的服务器指向C2服务器。它不是通过有害请求或提示注入实现的AI越狱，也不是去年一篇论文中描述的所谓对抗性诗歌。

谁被盯上了

被攻击的目标中，大多数看起来运行的是存在漏洞版本的开源AI/LLM服务，比如LiteLLM和Ollama。尽管LiteLLM在4月发布了一个修复补丁，很可能已经堵住了被利用的路径。

主要目标包括：

  • LiteLLM——一个代理服务器（AI网关），用于调用LLM API，让企业通过一个端点将应用路由到多个模型
  • Gotenberg——一个基于Docker的PDF转换API，其指南中警告不要将其暴露到互联网
  • Ollama——允许在自有硬件上运行开放权重模型，默认情况下不暴露于互联网
  • Gitea——一个自托管的Git平台

此外，企业网关设备Ivanti Sentry可能也成为了目标，Lumen正是通过其中一个实例发现了这场攻击活动。

对于LiteLLM，一个精心构造的POST请求发送到连接端点很可能是利用路径。基于一个漏洞——两个端点会在主机上运行提供的命令，且没有角色检查（CVE-2026-42271），CISA在6月将其加入已被利用漏洞列表。Lumen没有详细说明针对Ollama、Gotenberg和Gitea的攻击方法。

钱是动机，GPU是目标

木马的载荷由XMRig和Iron矿工组成，连接到Kryptex挖矿基础设施。被感染的服务器会变成扫描器和利用服务器。

Lumen称，前900个受害者中的主要共同点是接触了俄罗斯加密货币挖矿服务的一个端点。这表明攻击可能是出于经济动机。

AI基础设施正在成为一个有吸引力的目标，因为暴露的AI服务可能包含有价值的数据和硬件访问权限，尤其是GPU。

木马通过利用公开暴露服务的漏洞进行部署，广泛扫描从5月开始。目前，Lumen已经阻断了所有进出PoeLLM C2服务器的流量。

怎么自查

如果想检查自己的系统，可以查看连接日志，寻找Lumen在GitHub页面上列出的入侵指标。安装任何开源工具时，务必审计外部暴露情况，关闭不必要的端口。修补所有网络设备。遵循各漏洞产品的单独公告——LiteLLM 1.83.7或更高版本，以及Ivanti Sentry R10.5.2、R10.6.2或R10.7.1。

Lumen发布报告时，12个C2服务器中仍有3个处于活跃状态，攻击活动继续感染新的受害者。该公司将继续监控新的流量。

类似攻击可能还会出现。Lumen表示，随着AI基础设施的增长，企业攻击面正在迅速扩大。