برمجية PoeLLM الخبيثة تخفي عنوان خادم التحكم C2 في قصيدة على GitHub وتستولي على خوادم ذكاء اصطناعي مكشوفة للتعدين

وثّق باحثون في Black Lotus Labs التابعة لشركة Lumen عائلة من البرمجيات الخبيثة أطلقوا عليها اسم PoeLLM، تخترق خوادم الذكاء الاصطناعي والنماذج اللغوية الكبيرة LLM المتاحة عبر الإنترنت، وتثبّت برامج لتعدين العملات المشفرة، ثم تستخدم الأجهزة المستولى عليها للبحث عن ضحايا جدد. وأطلق الباحثون على هذه الحملة ذات الدوافع المالية اسم Canto Incognito. ووفقًا لموقعي The Hacker News وBleepingComputer، أُصيب أكثر من 3,400 خادم منذ بدء النشاط في أبريل 2026، بينما يقدّر موقع The Register، نقلًا عن الباحثين أنفسهم، العدد بأكثر من 3,000. ويشير BleepingComputer إلى أن نسخة التقرير التي تلقّاها في البداية ذكرت 2,100 خادم مخترق، وهو رقم رفعه الباحثون لاحقًا في التقرير المنشور.

يشير اسم البرمجية الخبيثة إلى الطريقة التي تعثر بها على خادم القيادة والتحكم. فبحسب الباحثين، يحتفظ المشغّل بقصيدة بعنوان «On the Nature of Connection» في ملف يُدعى dash.css داخل مستودع على GitHub هو نسخة متفرعة (fork) من الشيفرة المصدرية لموقع Node.js. وتقرأ PoeLLM، وهي ملف تنفيذي بصيغة ELF يحمل اسم libgcrypt بحسب BleepingComputer، أربع كلمات أو عبارات من مواضع ثابتة في القصيدة، وتحوّلها إلى أرقام باستخدام قاموس مدمج في شيفرتها، ثم تركّب منها عنوان IPv4. ولتغيير الخوادم، يكفي المشغّل أن يعدّل بضع كلمات. وبحسب The Register وBleepingComputer، أُجري أول إيداع (commit) في 13 أبريل 2026، وعُدّلت القصيدة 11 مرة منذ ذلك الحين. وقالت Black Lotus Labs لموقع The Register إن النص لا يتضمن روابط أو تنزيلات أو سلاسل مشفرة قد تكشف أنه خبيث، وإن هذه التقنية كانت الأولى من نوعها بالنسبة إلى الفريق، وإنها تعتقد أن القصيدة نفسها كتبها الذكاء الاصطناعي.

بعد تثبيتها، تشغّل PoeLLM برنامجي التعدين XMRig وIron، وتربط الضحايا بخدمة Kryptex، التي يصفها The Hacker News وBleepingComputer بأنها خدمة روسية لتعدين العملات المشفرة. كما تتضمن وظائف للصدفة البعيدة (remote shell) والمسح واستغلال الثغرات. ووفقًا لـBleepingComputer، تمسح الأجهزة المصابة المنفذين 3000 و4000، المرتبطين بـGotenberg وLiteLLM، وتحاول استغلال الثغرة CVE-2026-42271، وهي خلل في نقاط الاختبار الخاصة بخادم MCP في LiteLLM، قيل عند الكشف عنها أول مرة إن استغلالها يتطلب المصادقة؛ ويقول باحثو Horizon.ai إنه يمكن ربطها بالثغرة CVE-2026-48710 لتنفيذ تعليمات برمجية عن بُعد دون مصادقة. وبحسب The Register، كان معظم الضحايا يشغّلون إصدارات مكشوفة من LiteLLM وOllama، بينما كان المئات يشغّلون محوّل ملفات PDF المسمى Gotenberg أو منصة التطوير Gitea. ويضيف The Register أن Black Lotus Labs رصدت البرمجية الخبيثة لأول مرة أثناء التحقيق في ثغرة في Ivanti Sentry تحمل الرمز CVE-2026-10520. ويتركز الضحايا في الولايات المتحدة وأوروبا الغربية.

تنسب Black Lotus Labs الحملة، بدرجة ثقة متوسطة، إلى جهة ناطقة بالإيطالية، مستندة إلى تعليقات باللغة الإيطالية في البرمجية الخبيثة وفي صفحات المهاجم على GitHub، إضافة إلى بيانات netflow؛ ويضيف BleepingComputer أن واجهة الإدارة كانت مستضافة على خادم في إيطاليا. وكانت عدة خوادم C2 تكشف صفحات إدارة موجّهات (راوترات) معرّضة للاختراق، وهو ما يرى فيه الباحثون مؤشرًا على أن المهاجم أعاد استخدام موجّهات مخترقة. وينقل The Hacker News عن الشركة قولها إن الحملة بلغت ذروتها في منتصف يونيو بنحو 2,200 خادم متأثر، كان قرابة 800 منها نشطًا يوميًا، وإن حركة مرور أحدث تستهدف SSH وصفحات تسجيل دخول أخرى تشير إلى تجارب على هجمات تخمين موزعة لا يزال مدى نضجها غير واضح. وللحماية، ينصح BleepingComputer المسؤولين بتثبيت أحدث التحديثات الأمنية، وإبعاد الأنظمة الحرجة عن الإنترنت العام حيثما أمكن، وقصر الوصول الخارجي على عناوين IP موثوقة، والبحث في سجلات الشبكة عن اتصالات بمؤشرات الاختراق التي نشرتها Black Lotus Labs.

يقول الباحثون إن البنية التحتية للذكاء الاصطناعي تجذب المهاجمين ليس فقط بسبب الثغرات البرمجية، بل أيضًا لأن هذه الخوادم قد تحتوي على بيانات مفيدة وغالبًا ما تعمل على عتاد GPU مناسب للتعدين. وقالوا لموقع The Register إن الحملة تبدو غير مألوفة لأنها تستهدف عدة خدمات مرتبطة بالذكاء الاصطناعي في آن واحد، في حين أن اختراق سلسلة التوريد الخاص بـLiteLLM هذا العام ركّز على خدمة واحدة وأصاب نحو 2,500 ضحية وفقًا لمصادر مفتوحة. وقالت Black Lotus Labs إنها تتوقع مزيدًا من الهجمات من هذا النوع، معتبرة أن أدوات الذكاء الاصطناعي تسهّل إعداد خدمات مثل LiteLLM أو Ollama أو Gotenberg دون التحقق من أنها محدّثة ومحمية.