PoeLLM : près de 2 200 serveurs d’IA piratés, et pourquoi votre Ollama ne doit pas être sur Internet
Le 7 octobre 2026, Black Lotus Labs, l’équipe de recherche de Lumen Technologies, a publié son enquête sur PoeLLM, un logiciel malveillant qui a infecté près de 2 200 serveurs depuis avril. Ses cibles préférées : des serveurs d’IA exposés à Internet, comme Ollama et LiteLLM, des outils libres que bien des entreprises installent pour faire tourner leurs propres modèles d’IA. Particularité qui a fait les manchettes : l’adresse du serveur de commande des pirates est cachée dans un poème publié sur GitHub.
Le poème est une curiosité. La vraie nouvelle, pour une PME, est plus terre à terre : un outil d’IA installé « pour essayer », puis laissé ouvert sur Internet, devient une cible en quelques semaines.
Fiche d’identité de la menace
Black Lotus Labs a bloqué sur son réseau le trafic vers les serveurs de commande connus, mais note que la campagne continue de faire de nouvelles victimes. Son chercheur Ryan English, cité par CyberScoop, résume l’enjeu : le pirate s’est constitué « une armée privée de relais dotés d’IA » qui ouvre la porte au vol d’identifiants et à l’abus de jetons.
Les services visés, et pourquoi
| Service | À quoi il sert | Ce que dit la source |
|---|---|---|
| LiteLLM | Passerelle qui centralise l’accès à plusieurs modèles d’IA (et souvent les clés d’API payantes) | Port 4000 très ciblé. Le point d’accès visé est lié à la faille CVE-2026-42271, corrigée dans la version 1.83.7. |
| Ollama | Fait tourner des modèles d’IA sur votre propre serveur ou poste | Par défaut, il n’écoute que sur la machine elle-même (127.0.0.1, port 11434). L’exposition vient d’un changement de configuration. |
| Gotenberg | Convertit des documents en PDF, souvent derrière une application web | Port 3000 très ciblé. Sa documentation avertit : ne l’exposez pas à Internet, traitez-le comme une base de données. |
| Gitea | Héberge votre code source à l’interne, comme un petit GitHub | Avec Gotenberg, il compte pour des centaines de serveurs touchés, selon Black Lotus Labs. |
Black Lotus Labs mentionne aussi des appareils Ivanti Sentry et des routeurs mal protégés, réutilisés comme relais par le pirate. Ce n’est pas un hasard : les serveurs d’IA attirent pour leurs données, pour leur puissance de calcul (les cartes graphiques sont idéales pour miner) et parce que ces outils récents échappent souvent à la gestion des correctifs. Une passerelle comme LiteLLM peut en plus contenir vos clés d’API OpenAI ou autres : un pirate qui s’en sert vous laisse la facture.
Bien, mieux, idéal : protéger un outil d’IA auto-hébergé
BIEN · LE MINIMUM
- Aucun port d’outil d’IA ouvert sur Internet.
- Ollama laissé sur 127.0.0.1, sauf besoin précis.
- Mises à jour appliquées, à commencer par LiteLLM 1.83.7 ou plus récent.
MIEUX · L’ACCÈS CONTRÔLÉ
- Accès à distance seulement par VPN ou accès réseau Zero Trust (ZTNA), avec MFA.
- Une authentification devant chaque interface web.
- Des clés d’API à budget limité, changées après tout doute.
IDÉAL · LA SURVEILLANCE
- Inventaire de tous les outils installés, y compris les essais.
- Vérification de votre exposition externe après chaque nouvelle installation.
- Alerte sur l’usage anormal du processeur ou de la carte graphique.
Ces paliers reprennent les recommandations de Black Lotus Labs (vérifier l’exposition externe après l’installation de nouveaux outils libres, restreindre les ports, mettre à jour routeurs et pare-feu, surveiller la surface d’attaque), adaptées à la réalité d’une PME.
Vérifier en 15 minutes
Si vous ou votre fournisseur avez installé un outil d’IA sur un serveur, un poste ou un VPS, voici trois vérifications rapides.
- Sur le serveur Linux, listez ce qui écoute sur les ports visés. Une adresse
0.0.0.0ou*veut dire « ouvert à tout le réseau » :sudo ss -tlnp '( sport = :3000 or sport = :4000 or sport = :11434 )'
- Depuis l’extérieur (un téléphone sans Wi-Fi, par exemple), essayez d’ouvrir
http://votre-adresse-ip:11434ou:4000. Si une page répond, Internet entier peut la voir aussi. - Dans vos journaux, recherchez les adresses IP publiées par Black Lotus Labs sur sa page GitHub, et surveillez une hausse inexpliquée de l’utilisation du processeur ou de la carte graphique, signe classique de minage.
Un serveur exposé qui montre ces signes doit être traité comme compromis : isolez-le, changez toutes les clés d’API qu’il contenait, et réinstallez-le proprement plutôt que de simplement le mettre à jour.
Cette campagne rappelle deux de nos articles récents : la faille Zammad, où un service d’assistance auto-hébergé a été piraté, et FortiBleed, où les appareils exposés à Internet sont restés la cible. Les sites web ne sont pas épargnés non plus : lisez ce que l’incident de Bibliothèque et Archives Canada change pour votre site.
Comment NeoTech peut vous aider
Pour les PME de Laval, de Montréal et de la Rive-Nord, on fait l’inventaire de ce qui est réellement exposé à Internet (serveurs, VPS, outils d’IA, routeurs), on ferme ce qui doit l’être et on met en place un accès à distance sécurisé. Notre surveillance automatisée 24/7 avec intervention du technicien de garde vous alerte quand un appareil se comporte anormalement. Voir aussi nos services de cybersécurité.
Réservez votre Bilan cyber gratuit
Vous n’êtes pas certain de ce que votre entreprise expose sur Internet ? En une courte rencontre, on fait le tour et on vous dit quoi fermer en priorité.
👉 Réservez votre Bilan cyber gratuit
Appelez-nous au 438-476-2322 ou écrivez à info@neotechcloudsolutions.com.
Sources
- Black Lotus Labs (Lumen) — Canto incognito: tracking the PoeLLM malware (octobre 2026, en anglais)
- CyberScoop — PoeLLM malware has assembled a sweeping botnet, taking technical cues from a poem (7 octobre 2026, en anglais)
- GitHub Advisory Database — LiteLLM CVE-2026-42271 (en anglais)
- Ollama — FAQ (adresse d’écoute par défaut) (en anglais)
- Gotenberg — Installation (en anglais)
Photo : Sergei Starostin, Pexels (licence Pexels).