پژوهشگران امنیت سایبری خانواده جدیدی از بدافزارها با نام PoeLLM را شناسایی کرده‌اند. بدافزار PoeLLM با هدف قرار دادن زیرساخت‌های هوش مصنوعی (AI) و مدل‌های زبانی بزرگ (LLM) که از طریق اینترنت به‌صورت عمومی قابل دسترسی هستند، بیش از 3400 سرور را آلوده کرده و بات‌نت استخراج رمزارز خود را گسترش داده است. این کمپین با انگیزه مالی، موسوم به Canto Incognito، با نصب ماینرهایی مانند XMRig و Iron و اتصال سامانه‌های آلوده به سرویس روسی Kryptex، از منابع پردازشی قربانیان برای استخراج رمزارز سوءاستفاده می‌کند. افزون بر این، بدافزار PoeLLM از برخی سرورهای آلوده برای اسکن اینترنت، شناسایی سامانه‌های آسیب‌پذیر و آلوده‌سازی آن‌ها استفاده می‌کند تا سرورهای بیشتری را به بات‌نت خود اضافه کند.