ملف poellm-botnet-exposed-ai-serversاختطاف نماذج اللغةعالمي
شبكة روبوتات PoeLLM تصيب 3,400 خادم يشغل LiteLLM وOllama مكشوفين لتعدين العملات المشفرة
تتبعت Lumen Black Lotus Labs زرعة ELF باسم libgcrypt تشتق عنوان C2 الخاص بها من كلمات قصيدة مستضافة على GitHub، وتمسح المنفذين 3000 و4000، وتستغل ثغرة LiteLLM CVE-2026-42271، وتشغل أدوات التعدين XMRig وIron على أكثر من 3,400 مضيف.
حرجةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 7 أكتوبر 2026
- الموقع
- عالمي
- الهدف
- خوادم LiteLLM وOllama وGotenberg وGitea المكشوفة
- الخطورة
- حرجة
- الجهة المنفذة
- غير معروف؛ يقدر بثقة متوسطة أنه مقيم في إيطاليا
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- CVE-2026-42271
ماذا حدث
تتبعت Lumen Black Lotus Labs زرعة ELF باسم libgcrypt تشتق عنوان C2 الخاص بها من كلمات قصيدة مستضافة على GitHub، وتمسح المنفذين 3000 و4000، وتستغل ثغرة LiteLLM CVE-2026-42271، وتشغل أدوات التعدين XMRig وIron على أكثر من 3,400 مضيف.
الأثر: اختراق أكثر من 3,400 خادم مع ما يصل إلى 800 نشط في يوم واحد؛ وقدرات صدفة بعيدة ومسح وتسليم استغلال تتجاوز التعدين
من نفّذها
الجهة: غير معروف؛ يقدر بثقة متوسطة أنه مقيم في إيطاليا
الإسناد: قدرت Black Lotus Labs وجود مشغل إيطالي من تعليقات الشيفرة ولوحة إدارة مستضافة في إيطاليا؛ وكانت عدة خوادم C2 موجهات مخترقة
الدافع: إيرادات تعدين العملات المشفرة عبر خدمة Kryptex الروسية
كيف حدثت
أسلوب الهجوم: استغلال نقاط نهاية اختبار MCP في LiteLLM (CVE-2026-42271 القابلة للربط بـCVE-2026-48710) وخدمات مكشوفة أخرى، ثم نشر صدفة بعيدة وأدوات تعدين
السبب الجذري: بوابات ذكاء اصطناعي وخوادم نماذج متروكة مواجهة للإنترنت ومن دون ترقيع ضد عيوب معروفة الاستغلال
التسلسل الزمني
- CISA تضيف ثغرة LiteLLM CVE-2026-42271 إلى KEV
- Black Lotus Labs تنشر نتائج PoeLLM؛ والضحايا في الولايات المتحدة وأوروبا الغربية
الاستجابة
حولت Lumen حركة C2 إلى مسار فارغ على شبكتها الأساسية ونشرت مؤشرات الاختراق؛ وحث المشغلون على ترقيع LiteLLM وعزل Ollama
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- BleepingComputer AI tag bleepingcomputer.com
الاستشهاد بهذا الملف
شبكة روبوتات PoeLLM تصيب 3,400 خادم يشغل LiteLLM وOllama مكشوفين لتعدين العملات المشفرة. AI Threat Watch, ملف poellm-botnet-exposed-ai-servers, 7 أكتوبر 2026. https://aithreat.io/ar/cases/poellm-botnet-exposed-ai-servers/
رابط دائم: https://aithreat.io/ar/cases/poellm-botnet-exposed-ai-servers/