Sinds april 2026 is malware genaamd PoeLLM verantwoordelijk voor de compromittering van meer dan 3.400 servers. De malware richt zich specifiek op open-source AI-diensten en maakt gebruik van technische aanwijzingen uit een ogenschijnlijk onschuldig gedicht om een groeiend botnet samen te stellen.

Het gedicht, dat in de maand voor het recente rapport op een GitHub-repository werd geplaatst, bevat de tekst: "In the silent hum of driver, the machines begin to speak, each pulse of diode threading light through copper veins. We taught the dark to carry meaning, byte by byte — a language built from lightning, cold and clean." De malware extraheert vier specifieke woorden uit dit gedicht. Woorden zoals "driver", "diode", "decryption" en "string" worden omgezet naar een command-and-control (C2) serveradres via een hardgecodeerde woordenlijst in de malware. Elk woord wordt gekoppeld aan een nummer (bijvoorbeeld "driver" = 92, "diode" = 119, "decryption" = 165, "string" = 74).

Vier van deze nummers vormen samen het huidige C2-serveradres, waardoor de dreigingsactor in staat is het gedicht te wijzigen zonder de malware zelf te hoeven updaten. Het gedicht fungeert aldus als een dynamische opzoektabel voor de rotatie van de infrastructuur. Wanneer de malware het bijgewerkte gedicht van GitHub ophaalt, extraheert het vier specifieke woorden op basis van hun positie ten opzichte van vaste tekstankers.

De IP-adressen die voor C2-communicatie worden gebruikt, zijn niet zichtbaar buiten het netwerk van het slachtoffer. Veel van de gebruikte C2-servers werden niet gedetecteerd door crowd-sourced beveiligingstools. PoeLLM werd voor het eerst aangetroffen in juni 2026 tijdens een onderzoek naar een kritiek defect in Ivanti’s Secure Mobile Gateway product, Sentry.

Deze ontdekking leidde tot de identificatie van een botnet voor exploit-scanning en cryptocurrency-mining, gekoppeld aan gecompromitteerde diensten zoals LiteLLM, Ollama, Gotenberg en Gitea. PoeLLM is succesvol in het compromitteren van meerdere AI-gerelateerde diensten op schaal. De malware bevat functionaliteit voor remote code execution, wat potentieel misbruik van AI-modellen op servers van slachtoffers mogelijk maakt.

Het botnet groeit door gecompromitteerde servers om te zetten in aanvallers en door de C2-infrastructuur te verschuiven, waardoor er minder sporen achterblijven op internet. De dreigingsactor achter PoeLLM is waarschijnlijk Italiaans of spreekt Italiaans, gezien commentaar in de malwarecode en het gebruik van Italië-gebaseerde servers. Er zijn geen verbanden waargenomen met andere groepen of campagnes. Het is onbekend hoeveel personen betrokken zijn bij de operatie van PoeLLM.