安全周报：PoeLLM入侵逾3400台AI服务主机
iThome 台湾资安周报（10月12日至16日）汇总指出，恶意程式 PoeLLM 正锁定对外开放的 LiteLLM、Ollama 等 AI 与开源服务，已有超过 3,400 台服务器遭入侵，受害主机被用于挖矿并继续扫描、攻击其他系统。报导引述 Lumen 旗下 Black Lotus Labs 的说法，样本中出现与 LiteLLM 命令注入漏洞 CVE-2026-42271 相关的测试端点，可能是入侵途径之一，而攻击者把 C2 位址藏在 GitHub 上的一首英文诗中，可透过修改特定字词切换控制服务器。同一周报还提到，台湾金管会公布金融业代理 AI 安全咨询文件，就安全治理、风险分级与安全管控三大面向公开征求意见，新加坡 CSA 则示警 Carbonato 僵尸网路在 Docker 主机上部署 AI 代理窃取凭证。
对外开放的 AI 推理与模型网关服务正成为恶意软体的实际目标，被入侵主机不只用于挖矿，还会被用来扩张攻击面，同时多地监管机构开始就代理 AI 的资安治理征求意见。
本週最受矚目的資安消息，莫過於美國司法部與FBI查封中國資安公司永信至誠科技涉及網路攻擊的7個網域，涵蓋漏洞掃描工具Microscan與網路釣魚工具FishHub，該公司過去被指控與中國駭客組織Flax Typhoon關係密切，調查更揭露先前遭攻擊的臺灣案例，再次引發國人關注。由於其攻擊目標遍及全球，美國等7國資安與執法機構也聯合示警，公布相關攻擊手法、漏洞及入侵指標，協助各界偵測與應變。
零售業資安情勢也相當不平靜。法國數百家超市冷凍／冷藏控制系統被攻擊者遠端啟動除霜功能，導致大量食品報廢，突顯老舊OT設備汰換、韌體更新及管理介面暴露於公網的風險；荷蘭連鎖超市Albert Heijn也傳出資安事故，網站、App、物流系統及電子貨架標籤受到影響。另一方面，法國硬體加密貨幣錢包Ledger驚傳設備遭植入隱藏晶片，這樣的供應鏈攻擊事件震驚全球，遭改裝的設備如何流入東南亞經銷通路，仍有待進一步調查釐清。
#PoeLLM#LiteLLM#Ollama#Lumen Black Lotus Labs#Carbonato#Taiwan Financial Supervisory Commission#Docker