案例 poellm-botnet-exposed-ai-serversLLM 劫持全球
PoeLLM僵尸网络感染3400台运行暴露LiteLLM和Ollama的服务器进行挖矿
Lumen Black Lotus Labs追踪到一个名为libgcrypt的ELF植入程序，它从托管在GitHub上的一首诗的词语中推导C2地址，扫描3000和4000端口，利用LiteLLM CVE-2026-42271，并在3400多台主机上运行XMRig和Iron挖矿程序。
严重针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年10月7日
- 地点
- 全球
- 目标
- 暴露的LiteLLM、Ollama、Gotenberg和Gitea服务器
- 严重程度
- 严重
- 发起者
- 未知；以中等置信度评估为位于意大利
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- CVE-2026-42271
发生了什么
Lumen Black Lotus Labs追踪到一个名为libgcrypt的ELF植入程序，它从托管在GitHub上的一首诗的词语中推导C2地址，扫描3000和4000端口，利用LiteLLM CVE-2026-42271，并在3400多台主机上运行XMRig和Iron挖矿程序。
影响: 3400多台服务器被攻陷，单日活跃最多800台；除挖矿外还具备远程shell、扫描和漏洞利用投递能力
谁发起了攻击
行为者: 未知；以中等置信度评估为位于意大利
归因: Black Lotus Labs根据代码注释和托管在意大利的管理面板评估为意大利运营者；多个C2为被攻陷的路由器
动机: 通过俄罗斯Kryptex服务获取挖矿收入
如何发生
攻击途径: 利用LiteLLM MCP测试端点（CVE-2026-42271，可与CVE-2026-48710串联）和其他暴露服务，然后部署远程shell和挖矿程序
根本原因: AI网关和模型服务器暴露在互联网上且未针对已知被利用的漏洞打补丁
时间线
- CISA将LiteLLM CVE-2026-42271列入KEV
- Black Lotus Labs发布PoeLLM调查结果；受害者位于美国和西欧
应对
Lumen在其骨干网上对C2流量进行了空路由并发布了IOC；敦促运营者修补LiteLLM并隔离Ollama
当前状态: 进行中
来源（在新标签页打开）
- BleepingComputer bleepingcomputer.com
- BleepingComputer AI tag bleepingcomputer.com
引用此案例
PoeLLM僵尸网络感染3400台运行暴露LiteLLM和Ollama的服务器进行挖矿. AI Threat Watch, 案例 poellm-botnet-exposed-ai-servers, 2026年10月7日. https://aithreat.io/zh/cases/poellm-botnet-exposed-ai-servers/
永久链接: https://aithreat.io/zh/cases/poellm-botnet-exposed-ai-servers/