一首发布在 GitHub 上的诗，成了黑客操控僵尸网络的"遥控器"。Lumen 旗下 Black Lotus Labs 安全研究人员发现的新型僵尸网络 PoeLLM，正是靠这首诗向全球 3400 台服务器下达指令，主要用来挖矿和窃取加密货币。
这套机制的核心在于"诗即密钥"。恶意软件感染机器后，会去读取托管在 GitHub 仓库里、伪装成普通文件的诗作《On the Nature of Connection》------这首诗本身很可能由 AI 生成。诗中固定嵌入四个单词，配合恶意软件里硬编码的简易字典（单词对应数字），就能拼出一个 IPv4 地址。例如字典把 driver 映射为 92、diode 映射为 119、decryption 映射为 164、string 映射为 74，感染机器便据此组装出 C2 服务器地址 92.119.165.74。黑客只需在 GitHub 上替换这几个词，所有受控机器就会自动转向新的命令服务器。自被发现以来，这首诗已至少更新 11 次。
攻击规模与时间线同样值得注意。Black Lotus Labs 于 2026 年 6 月首次捕捉到受感染系统的外联通信，当月下旬达到峰值，涉及近 2200 台服务器，每日活跃机器最多 800 台。截至目前累计感染 3400 台。共同点是这些系统运行着存在漏洞的开源大模型与 AI 工具版本，主要是 Ollama 和 LiteLLM；另有部分服务器通过开源 PDF 转换工具 Gotenberg 被攻陷。
感染后的机器会充当"AI 代理"，执行两类任务：感染更多机器，或挖掘加密货币。恶意软件还附带一套工具，帮助受控节点自动发现并利用新系统，这是构建僵尸网络的经典配方------此前一个与超过 1000 万台设备关联的俄罗斯僵尸网络被关闭，走的也是类似路径。
目前，研究团队发现的 12 个 C2 IP 地址中仍有 3 个处于活跃状态，另有若干基础设施 IP 可能已被攻陷、仍属于该行动的一部分。
这起事件把开源 AI 工具的安全短板摆上了台面。研究人员指出，LiteLLM、Ollama、Gotenberg 这类工具需要更安全的 API；开源大模型尤其脆弱，因为它们常部署在分散的本地或云基础设施上，防护强度不如封闭的传统本地服务器，且依赖外部库和组件，任何一个环节都可能成为入口------被篡改的 PoeLLM 仓库本身就是例子。多数受影响系统还运行着补丁过旧的软件。
PoeLLM 主要瞄准企业级和商用服务器，但教训适用于所有人。Black Lotus 建议持续检查网络日志、重点关注异常行为，并遵循网络最佳实践：定期重启硬件、及时安装软件更新。对家庭用户而言，重启路由器有助于清除潜在恶意软件和被污染的软件包；跳过重大固件更新则有风险，可能让整个网络及接入设备暴露在威胁之下。