PoeLLM pilote un botnet caché dans un poème GitHub

PoeLLM est un logiciel malveillant actif depuis au moins avril 2026. Black Lotus Labs indique qu’il cible des services d’intelligence artificielle et des logiciels ouverts exposés sur Internet. Les cibles principales comprennent LiteLLM, Ollama, Gotenberg et Gitea. Le programme mine des cryptomonnaies et étend son réseau de machines infectées. Son serveur de commande reste dissimulé dans un poème publié sur GitHub. Les machines compromises en extraient quatre mots, puis les convertissent en adresse IP. L’opérateur peut ainsi changer de serveur en modifiant ces mots. SecurityWeek a regroupé ces éléments dans son bilan hebdomadaire, publié le 12 octobre 2026.

L’opérateur semble être italophone selon l’évaluation de Black Lotus Labs. Le poème a été modifié onze fois depuis le suivi de cette activité. Cette méthode place le mécanisme de commande dans un contenu hébergé par GitHub, plutôt que dans une adresse codée directement dans le logiciel malveillant. PoeLLM vise principalement des services exposés, dont des outils d’inférence et de traitement de documents. Les usages observés combinent minage de cryptomonnaies et expansion d’un botnet. L’analyse de Lumen détaille le fonctionnement de ce procédé. La modification des quatre mots permet à l’opérateur d’actualiser l’adresse IP utilisée par les machines infectées.

Nvidia expose la télémétrie de 12 000 GPU

CVE-2026-47483 affecte DCGM Exporter, l’outil de supervision des GPU Nvidia. Des attaquants non authentifiés peuvent envoyer suffisamment de requêtes à ses points d’accès de profilage pour épuiser les ressources et provoquer l’arrêt du service. Les charges d’intelligence artificielle exécutées sur le même hôte peuvent alors être ralenties. Entre mars et mai 2026, des chercheurs ont identifié environ 2 100 hôtes exposant l’outil sur Internet sans authentification. Ces installations révélaient la télémétrie de plus de 12 000 GPU. Nvidia a corrigé la faille dans la version 4.8.2, ou dans une version ultérieure.

La chaîne logicielle a aussi subi une compromission dans la version 0.5.144 de tensorlake, le paquet npm destiné aux environnements d’agents d’intelligence artificielle de Tensorlake. Selon Socket, l’installation exécutait un logiciel malveillant voleur d’identifiants. Socket et Sonatype indiquent qu’il collectait des accès npm, GitHub, AWS, Kubernetes et Vault, ainsi que des configurations d’outils de programmation assistée par IA. Le code pouvait exécuter des instructions fournies par l’attaquant. Il pouvait également se republier via d’autres paquets publiables par la victime. Cette attaque est décrite comme une compromission de chaîne logicielle de type ChainDrop ou Shai-Hulud.

Les campagnes réutilisent des accès compromis

GhostAction a diffusé un flux GitHub Actions voleur de secrets dans 772 dépôts publics entre le 31 août et le 30 septembre. GitGuardian relie ces dépôts à 373 utilisateurs et organisations. La campagne visait 2 577 secrets, notamment des clés SSH et des identifiants Azure, AWS et de bases de données. L’attaquant a réutilisé le mode opératoire de 2025, avec un nouveau serveur d’exfiltration. GitGuardian indique que l’activité n’a pas réellement cessé. En Corée du Sud, le président Lee Jae Myung a déclaré que l’intelligence artificielle pourrait avoir servi lors d’attaques contre des banques. La police a lancé une enquête complète après une fuite de données personnelles. Pour aller plus loin, consultez notre guide sur déployer un chatbot IA pour le service client.