A campanha financeiramente motivada Canto Incognito ja comprometeu mais de 3.400 servidores desde abril de 2026, explorando vulnerabilidades conhecidas em servicos expostos de infraestrutura de IA como LiteLLM, alem de Gotenberg, Gitea e appliances Ivanti Sentry, para instalar mineradores de criptomoeda (XMRig e Iron) e expandir uma botnet. O malware, batizado PoeLLM, esconde seu endereco de comando e controle dentro de um poema hospedado no GitHub, uma tecnica de ofuscacao pouco comum identificada pela Lumen Black Lotus Labs.
A ThreatDown descreveu o Carbonato, um botnet do tipo worm que varre a internet em busca de daemons Docker expostos sem autenticação (porta 2375), lança contêineres privilegiados para executar comandos no host e instala o framework open source Hermes Agent. Os atacantes sobrescrevem o arquivo de persona SOUL.md do agente com um prompt de 39 linhas que o instrui a agir como um “hacker sênior” sem restrições éticas, executando comandos recebidos via Telegram.
Um ator solo identificado como "bandcampro" usou a ferramenta open-source Gemini CLI, do Google, como agente principal de hacking, consultor técnico e interface de operação de um pequeno botnet. Análise de 200 sessões de log pela Trend Micro mostra a IA respondendo por cerca de 89% do texto produzido durante as operações, contra 11% do operador humano. O incidente comprometeu oito computadores de uma clínica odontológica nos EUA, com acesso ao banco de dados OpenDental.