企业官网建设流程全解析

一首发布在 GitHub 上的诗，成了黑客操控僵尸网络的“遥控器”。Lumen 旗下 Black Lotus Labs 安全研究人员发现的新型僵尸网络 PoeLLM，正是靠这首诗向全球 3400 台服务器下达指令，主要用来挖矿和窃取加密货币。

这套机制的核心在于“诗即密钥”。恶意软件感染机器后，会去读取托管在 GitHub 仓库里、伪装成普通文件的诗作《On the Nature of Connection》——这首诗本身很可能由 AI 生成。诗中固定嵌入四个单词，配合恶意软件里硬编码的简易字典（单词对应数字），就能拼出一个 IPv4 地址。例如字典把 driver 映射为 92、diode 映射为 119、decryption 映射为 164、string 映射为 74，感染机器便据此组装出 C2 服务器地址 92.119.165.74。黑客只需在 GitHub 上替换这几个词，所有受控机器就会自动转向新的命令服务器。自被发现以来，这首诗已至少更新 11 次。

攻击规模与时间线同样值得注意。Black Lotus Labs 于 2026 年 6 月首次捕捉到受感染系统的外联通信，当月下旬达到峰值，涉及近 2200 台服务器，每日活跃机器最多 800 台。截至目前累计感染 3400 台。共同点是这些系统运行着存在漏洞的开源大模型与 AI 工具版本，主要是 Ollama 和 LiteLLM；另有部分服务器通过开源 PDF 转换工具 Gotenberg 被攻陷。

感染后的机器会充当“AI 代理”，执行两类任务：感染更多机器，或挖掘加密货币。恶意软件还附带一套工具，帮助受控节点自动发现并利用新系统，这是构建僵尸网络的经典配方——此前一个与超过 1000 万台设备关联的俄罗斯僵尸网络被关闭，走的也是类似路径。

目前，研究团队发现的 12 个 C2 IP 地址中仍有 3 个处于活跃状态，另有若干基础设施 IP 可能已被攻陷、仍属于该行动的一部分。

这起事件把开源 AI 工具的安全短板摆上了台面。研究人员指出，LiteLLM、Ollama、Gotenberg 这类工具需要更安全的 API；开源大模型尤其脆弱，因为它们常部署在分散的本地或云基础设施上，防护强度不如封闭的传统本地服务器，且依赖外部库和组件，任何一个环节都可能成为入口——被篡改的 PoeLLM 仓库本身就是例子。多数受影响系统还运行着补丁过旧的软件。

PoeLLM 主要瞄准企业级和商用服务器，但教训适用于所有人。Black Lotus 建议持续检查网络日志、重点关注异常行为，并遵循网络最佳实践：定期重启硬件、及时安装软件更新。对家庭用户而言，重启路由器有助于清除潜在恶意软件和被污染的软件包；跳过重大固件更新则有风险，可能让整个网络及接入设备暴露在威胁之下。