Poesia vira nova ameaça à segurança de IA enquanto malware PoeLLM infecta 3K+ servidores

O malware PoeLLM infectou mais de 3 mil servidores desde abril, principalmente nos Estados Unidos e na Europa Ocidental. Ele explora versões vulneráveis e expostas à internet de sistemas e serviços de IA de código aberto, como LiteLLM e Ollama. A campanha também atingiu máquinas que executavam Gotenberg e Gitea e pode ter explorado o Ivanti Sentry. Os invasores usam os servidores comprometidos para minerar criptomoedas, ampliar uma botnet e buscar novas vítimas.

A Black Lotus Labs atribui a campanha a um criminoso de língua italiana, que esconde comandos de controle em um poema publicado no GitHub. O malware extrai palavras específicas do texto e as converte em números para descobrir o endereço do servidor de comando e controle. Quando o poema é alterado, os sistemas infectados encontram a nova localização. Os pesquisadores batizaram a campanha de Canto Incognito e afirmam que o caso é o primeiro ataque real observado com a técnica de “poesia adversarial”, que usa poemas para ocultar instruções maliciosas e contornar mecanismos de segurança de modelos de linguagem.