De snelle opkomst van kunstmatige intelligentie brengt nieuwe cybersecurityrisico's met zich mee. Beveiligingsonderzoekers waarschuwen voor een actieve cryptomining-campagne die specifiek gericht is op blootgestelde AI-servers. Onder de naam 'PoeLLM' infecteert deze geavanceerde malware kwetsbare systemen om ze vervolgens te transformeren in actieve scanners en lanceerplatforms voor nieuwe cyberaanvallen. Dit nieuws is uiterst relevant voor organisaties die AI-modellen lokaal of in de cloud draaien, aangezien de malware misbruik maakt van de enorme rekenkracht van deze systemen, wat leidt tot torenhoge operationele kosten en ernstige veiligheidsrisico's.
De aanvallers scannen het internet af naar openstaande interfaces van populaire AI-tools en frameworks, zoals Jupyter Notebooks, Kubernetes en Ray-clusters. Zodra zij toegang krijgen, installeren ze de PoeLLM-malware. Deze malware is ontworpen om beveiligingssoftware te omzeilen en de rekenkracht van de onderliggende grafische kaarten (GPU's) te kapen voor het minen van cryptovaluta. Volgens cybersecurityexperts is dit een groeiend internationaal probleem. De Europese Unie hamert via de nieuwe AI Act weliswaar op ethische kaders en veiligheidsnormen, maar de directe technische beveiliging van de infrastructuur blijft een acute verantwoordelijkheid van bedrijven zelf.
Voor Nederlandse en Europese bedrijven is de dreiging reëel. De ongeoorloofde inzet van kostbare GPU's leidt direct tot stroompieken en hoge cloudfacturen. Bovendien kan de diefstal van rekenkracht vitale bedrijfsprocessen lamleggen. Naast de financiële schade riskeren getroffen organisaties ook datalekken, aangezien gekaapte servers fungeren als springplank naar de rest van het netwerk. Dit dwingt IT-directeuren tot een veel scherpere controle op de toegang tot hun AI-omgevingen.
Naarmate de adoptie van AI-systemen blijft versnellen, zullen ook cybercriminelen hun methoden verder verfijnen om deze waardevolle infrastructuur te exploiteren. Bedrijven moeten daarom direct in actie komen om hun systemen te beschermen. Het beperken van publieke toegang tot kritieke API's, het implementeren van strikte netwerksegmentatie en het continu monitoren van GPU-belasting zijn essentiële stappen. Alleen door een proactieve beveiligingsstrategie te hanteren, kunnen organisaties voorkomen dat hun kostbare AI-investeringen onbedoeld de motor worden achter vijandige cryptomining-campagnes.