3400 пробити AI сървъра и една поема в GitHub

11.10

време за четене: 3 мин.

Изследователският екип Black Lotus Labs на Lumen описа кампания, която работи от април 2026 и е засегнала над 3400 сървъра. Жертвите са предимно в САЩ и Западна Европа, а входната врата е позната: отворен AI инструмент, оставен достъпен от интернет в стара версия. Най-разказваната подробност обаче е друга: адресът, на който се обажда зловредният софтуер, е скрит в поема, качена в хранилище в GitHub.

В тъмна серверна зала робот тихо пуска монети една по една в отвор на бръмчащ сървърен шкаф, докато администраторът от другия край на залата гледа екрана си с гръб към него.

Какво е открито

Кампанията носи името Canto Incognito, а самият зловреден софтуер е наречен PoeLLM. Броят на засегнатите машини надхвърля 3400, а в пиковите дни активните сървъри са над 800 едновременно. Началото е през април 2026, тоест кампанията е работила около половин година, преди да бъде описана публично.

Целта са уязвими версии на отворени услуги, изложени в интернет. На първо място стоят LiteLLM и Ollama, двата най-разпространени начина една организация да вдигне собствен достъп до езикови модели. Към тях се добавят стотици сървъри с Gotenberg, конвертор за PDF, и Gitea, инструмент за разработка. Общото между тях не е каква е услугата, а че е била достъпна отвън и непоправена.

След влизането софтуерът инсталира копачи на криптовалута, XMRig и Iron, и свързва машината с руската мрежа Kryptex. Носи и отдалечена команда, скенер и средства за разгръщане на нови пробиви.

Адресът, скрит в стихове

Обичайният начин един такъв софтуер да намери своя команден сървър е вграден адрес или списък от адреси. Тук механизмът е различен. В хранилище в GitHub, във файл с име dash.css, е качена поема, озаглавена „On the Nature of Connection". Заразената машина изважда четири думи от фиксирани места в текста, превежда всяка в число по словар, вграден в самия код, и от четирите числа съставя адреса.

Ползата за нападателя е практична, не поетична. Трафикът към GitHub не изглежда подозрителен в нито една мрежа, а адресът може да се сменя с едно обикновено редактиране на текстов файл. Защитата, която търси списък от познати лоши адреси, не вижда нищо, защото в самия софтуер такъв списък няма.

Защо точно един AI сървър е лесна цел

Отговорът е по-скоро организационен, отколкото технически. Инструментите от този тип се вдигат бързо, често от един човек, за да се пробва нещо, и почти винаги по време, в което стойността им е очевидна, а поддръжката им не е ничие задължение. Така един AI сървър остава да работи месеци наред във версията, с която е бил инсталиран.

Има и втора, по-пряка причина. Машините, върху които вървят AI услуги, носят силни видеокарти, а точно те са най-доброто, което един копач на криптовалута може да намери. Нападателят не търси данни, а чуждо изчислително време, и AI сървърът му го дава в най-концентрирания възможен вид. Към това се добавя и ценността на съдържанието: на такава машина обикновено седят ключове към платени модели, а през нея минават вътрешни документи. Същата линия вървеше и в по-ранна наша новина за уязвимост в AI шлюз, попаднала в списъка на активно експлоатираните, където поправката беше излязла месеци преди да бъде наложен срок за прилагането ѝ.

Какво си струва да се направи

Съветите на изследователите са кратки и изпълними без бюджет. Външната достъпност се проверява след всяко инсталиране на нов отворен инструмент, а не веднъж годишно. Редът за обновяване на инструментите, гледащи към интернет, се подрежда с приоритет наравно със същинските системи. AI инструментите влизат в описа на видимата отвън повърхност, защото най-често не са в него.

Проверката, която хваща най-много при най-малко усилие, е една: кои от нашите услуги отговарят на заявка от интернет, без да знаем за това. За малка организация това е въпрос на един следобед.

Заключение

Кампанията не използва нищо ново по същество: стари версии, изложени навън, и машинно време, което някой друг превръща в пари. Новото е, че изложената услуга вече е AI услуга, а тя рядко има собственик в графика за поддръжка.

Помагаме на български организации да ползват AI инструменти, без да отварят врата към мрежата си - от описа на изложените услуги до реда за обновяване. Услугите ни покриват одит, оценка на готовност, обучение на екипи и имплементация на специализирани AI автоматизации за всяка организация. Препоръчваме консултация при собствен сървър с езикови модели, достъпен извън вътрешната мрежа. [Свържете се с нас за консултация: academy@razvivai.se]