Izložene AI usluge jedan su od ulaza kojima kampanja PoeLLM dolazi do poslužitelja, izvijestio je Black Lotus Labs 7. listopada. Istraživači je povezuju s rudarenjem kriptovaluta i traženjem novih meta.
Izvješće opisuje obrazac u kojem kompromitiran stroj pomaže širiti kampanju. Nakon što se zlonamjerni softver pokrene na poslužitelju, može koristiti njegovu računalnu snagu za rudarenje. Isti stroj može pregledavati internet u potrazi za drugim dostupnim uslugama.
Tim navodi više od 3400 pogođenih poslužitelja, uglavnom u SAD-u i zapadnoj Europi. Broj odražava ono što su istraživači mogli vidjeti. Nije ukupan broj ranjivih AI usluga. Kampanja je napadala i druge vrste internetski dostupnog softvera.
Slučaj se zato ne svodi na ponašanje modela. Sučelje namijenjeno pouzdanom okruženju može otvoriti put do računala koje ga pokreće kada ga se izloži bez odgovarajuće kontrole pristupa.
