PoeLLM惡意軟體將曝露的AI伺服器變成挖礦殭屍網路
· 資安
研究人員警告一款名為PoeLLM、以金錢為動機的惡意軟體家族，專門鎖定曝露的AI與大型語言模型基礎架構，用以部署加密貨幣挖礦程式並擴大殭屍網路。報導指出，該行動已感染超過3,400台伺服器，並將遭駭機器變成掃描器與進一步攻擊的漏洞利用跳板。其針對性值得注意：隨著組織將LLM與GPU基礎架構急速推入生產環境，設定錯誤或未經認證的AI服務就成為攻擊者眼中高價值、高頻寬的資產。此事件符合更廣泛的模式——犯罪者伺機從任何大量部署卻防護薄弱的新型基礎架構中掠奪算力。
為什麼重要：此事將AI與LLM伺服器標記為金錢動機攻擊者的新興誘人目標，意味著算力基礎架構的安全如今直接影響AI營運。
重點
- 研究人員表示，該行動已感染超過3,400台伺服器。
- 遭駭主機被當作掃描器與漏洞利用跳板，以擴大殭屍網路。
- 該惡意軟體以金錢為動機，並部署加密貨幣挖礦程式。