هل عُرض كود Mistral AI للبيع؟ ما نعرفه عن مزاعم قراصنة TeamPCP
تقرير أمني ذكر أن حساباً مرتبطاً بمجموعة TeamPCP عرض «مستودعات Mistral AI» للبيع مقابل 25 ألف دولار، لكن لا يوجد دليل عام يؤكد صحة الملفات أو حدوث اختراق للبنية الأساسية للشركة. شركة Mistral AI أوضحت أن الحادث الأخير كان هجوم سلسلة توريد على حزم SDK بسبب اختراق برمجية طرف ثالث مرتبطة بـ TanStack، وأن التحقيقات الجنا...
نشر بواسطةتم التحرير باستخدام GPT-5.5تم إنشاء الصور باستخدام GPT Image 2
تقرير أمني ذكر أن حساباً مرتبطاً بمجموعة TeamPCP عرض «مستودعات Mistral AI» للبيع مقابل 25 ألف دولار، لكن لا يوجد دليل عام يؤكد صحة الملفات أو حدوث اختراق للبنية الأساسية للشركة.
شركة Mistral AI أوضحت أن الحادث الأخير كان هجوم سلسلة توريد على حزم SDK بسبب اختراق برمجية طرف ثالث مرتبطة بـ TanStack، وأن التحقيقات الجنائية لم تجد دليلاً على اختراق بنيتها التحتية [1].
الإعلان المزعوم يتحدث عن نحو 5 غيغابايت من الملفات المرتبطة بمشاريع تدريب النماذج والاستدلال، وليس عن أوزان النماذج أو بيانات العملاء أو تسريب كامل للكود المصدري [13].
المزاعم ظهرت بعد أيام من حملة Mini Shai‑Hulud التي استهدفت أكثر من 170 حزمة برمجية في npm وPyPI وأثرت على مشاريع عديدة بينها أدوات مرتبطة بـ Mistral AI [5].
What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what dataReports claim hackers linked to TeamPCP are selling alleged Mistral AI repositories after a supply‑chain attack, though the authenticity of the data has not been verified.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what data. Article summary: The claim is reported but not verified: a TeamPCP-linked forum account allegedly offered “Mistral AI repositories” for $25,000, but there is no public proof that the files are genuine or that Mistral AI’s core infrastruc. Topic tags: general, documentation, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "Square profile picture" source context "VECERT Analyzer on X: "🚨 🤖 CYBER INTELLIGENCE ALERT: POSSIBLE SOURCE CODE LEAK - MISTRAL AI ⚠️ EXPOSURE OF INTERNAL RE" Reference image 2: visual subject "The image shows a screenshot of a healthcare portal's user interface in which a user accesse
openai.com
تدور تقارير في مجتمع الأمن السيبراني حول منشور في منتدى اختراقات يدّعي صاحبه امتلاك مستودعات داخلية لشركة Mistral AI وعرضها للبيع مقابل 25 ألف دولار. لكن حتى الآن لا توجد أدلة عامة تثبت صحة هذا الادعاء أو أن البنية التحتية للشركة تعرضت للاختراق.
Mistral AI هي شركة ذكاء اصطناعي فرنسية مقرها باريس تطوّر نماذج لغوية كبيرة وأدوات للذكاء الاصطناعي . وقد وجدت نفسها مؤخراً في قلب سلسلة من الحوادث الأمنية المرتبطة بهجمات على سلاسل توريد البرمجيات.
ما الذي يدّعي القراصنة أنهم يبيعونه؟
وفق تقارير أمنية، نشر حساب مرتبط بمجموعة القرصنة TeamPCP إعلاناً في أحد المنتديات يزعم أنه يبيع مستودعات Mistral AI مقابل 25 ألف دولار .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "هل عُرض كود Mistral AI للبيع؟ ما نعرفه عن مزاعم قراصنة TeamPCP"؟
تقرير أمني ذكر أن حساباً مرتبطاً بمجموعة TeamPCP عرض «مستودعات Mistral AI» للبيع مقابل 25 ألف دولار، لكن لا يوجد دليل عام يؤكد صحة الملفات أو حدوث اختراق للبنية الأساسية للشركة.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
تقرير أمني ذكر أن حساباً مرتبطاً بمجموعة TeamPCP عرض «مستودعات Mistral AI» للبيع مقابل 25 ألف دولار، لكن لا يوجد دليل عام يؤكد صحة الملفات أو حدوث اختراق للبنية الأساسية للشركة. شركة Mistral AI أوضحت أن الحادث الأخير كان هجوم سلسلة توريد على حزم SDK بسبب اختراق برمجية طرف ثالث مرتبطة بـ TanStack، وأن التحقيقات الجنائية لم تجد دليلاً على اختراق بنيتها التحتية [1].
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
الإعلان المزعوم يتحدث عن نحو 5 غيغابايت من الملفات المرتبطة بمشاريع تدريب النماذج والاستدلال، وليس عن أوزان النماذج أو بيانات العملاء أو تسريب كامل للكود المصدري [13].
هل عُرض كود Mistral AI للبيع؟ ما نعرفه عن مزاعم قراصنة TeamPCP
تقرير أمني ذكر أن حساباً مرتبطاً بمجموعة TeamPCP عرض «مستودعات Mistral AI» للبيع مقابل 25 ألف دولار، لكن لا يوجد دليل عام يؤكد صحة الملفات أو حدوث اختراق للبنية الأساسية للشركة. شركة Mistral AI أوضحت أن الحادث الأخير كان هجوم سلسلة توريد على حزم SDK بسبب اختراق برمجية طرف ثالث مرتبطة بـ TanStack، وأن التحقيقات الجنا...
نشر بواسطةتم التحرير باستخدام GPT-5.5تم إنشاء الصور باستخدام GPT Image 2
تقرير أمني ذكر أن حساباً مرتبطاً بمجموعة TeamPCP عرض «مستودعات Mistral AI» للبيع مقابل 25 ألف دولار، لكن لا يوجد دليل عام يؤكد صحة الملفات أو حدوث اختراق للبنية الأساسية للشركة.
شركة Mistral AI أوضحت أن الحادث الأخير كان هجوم سلسلة توريد على حزم SDK بسبب اختراق برمجية طرف ثالث مرتبطة بـ TanStack، وأن التحقيقات الجنائية لم تجد دليلاً على اختراق بنيتها التحتية [1].
الإعلان المزعوم يتحدث عن نحو 5 غيغابايت من الملفات المرتبطة بمشاريع تدريب النماذج والاستدلال، وليس عن أوزان النماذج أو بيانات العملاء أو تسريب كامل للكود المصدري [13].
المزاعم ظهرت بعد أيام من حملة Mini Shai‑Hulud التي استهدفت أكثر من 170 حزمة برمجية في npm وPyPI وأثرت على مشاريع عديدة بينها أدوات مرتبطة بـ Mistral AI [5].
What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what dataReports claim hackers linked to TeamPCP are selling alleged Mistral AI repositories after a supply‑chain attack, though the authenticity of the data has not been verified.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what data. Article summary: The claim is reported but not verified: a TeamPCP-linked forum account allegedly offered “Mistral AI repositories” for $25,000, but there is no public proof that the files are genuine or that Mistral AI’s core infrastruc. Topic tags: general, documentation, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "Square profile picture" source context "VECERT Analyzer on X: "🚨 🤖 CYBER INTELLIGENCE ALERT: POSSIBLE SOURCE CODE LEAK - MISTRAL AI ⚠️ EXPOSURE OF INTERNAL RE" Reference image 2: visual subject "The image shows a screenshot of a healthcare portal's user interface in which a user accesse
openai.com
تدور تقارير في مجتمع الأمن السيبراني حول منشور في منتدى اختراقات يدّعي صاحبه امتلاك مستودعات داخلية لشركة Mistral AI وعرضها للبيع مقابل 25 ألف دولار. لكن حتى الآن لا توجد أدلة عامة تثبت صحة هذا الادعاء أو أن البنية التحتية للشركة تعرضت للاختراق.
Mistral AI هي شركة ذكاء اصطناعي فرنسية مقرها باريس تطوّر نماذج لغوية كبيرة وأدوات للذكاء الاصطناعي . وقد وجدت نفسها مؤخراً في قلب سلسلة من الحوادث الأمنية المرتبطة بهجمات على سلاسل توريد البرمجيات.
ما الذي يدّعي القراصنة أنهم يبيعونه؟
وفق تقارير أمنية، نشر حساب مرتبط بمجموعة القرصنة TeamPCP إعلاناً في أحد المنتديات يزعم أنه يبيع مستودعات Mistral AI مقابل 25 ألف دولار .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "هل عُرض كود Mistral AI للبيع؟ ما نعرفه عن مزاعم قراصنة TeamPCP"؟
تقرير أمني ذكر أن حساباً مرتبطاً بمجموعة TeamPCP عرض «مستودعات Mistral AI» للبيع مقابل 25 ألف دولار، لكن لا يوجد دليل عام يؤكد صحة الملفات أو حدوث اختراق للبنية الأساسية للشركة.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
تقرير أمني ذكر أن حساباً مرتبطاً بمجموعة TeamPCP عرض «مستودعات Mistral AI» للبيع مقابل 25 ألف دولار، لكن لا يوجد دليل عام يؤكد صحة الملفات أو حدوث اختراق للبنية الأساسية للشركة. شركة Mistral AI أوضحت أن الحادث الأخير كان هجوم سلسلة توريد على حزم SDK بسبب اختراق برمجية طرف ثالث مرتبطة بـ TanStack، وأن التحقيقات الجنائية لم تجد دليلاً على اختراق بنيتها التحتية [1].
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
الإعلان المزعوم يتحدث عن نحو 5 غيغابايت من الملفات المرتبطة بمشاريع تدريب النماذج والاستدلال، وليس عن أوزان النماذج أو بيانات العملاء أو تسريب كامل للكود المصدري [13].
حجم البيانات المعروضة يقارب 5 غيغابايت من الملفات .
الملفات مرتبطة بمشاريع تدريب نماذج الذكاء الاصطناعي وعمليات الاستدلال (inference).
ما يتم عرضه وُصف بأنه مستودعات برمجية، وليس بالضرورة أوزان النماذج أو بيانات العملاء أو أسرار الإنتاج الكاملة .
حتى الآن لم تُنشر عينة قابلة للتحقق أو دليل تقني يثبت أن هذه الملفات حقيقية أو أنها تعود فعلاً إلى أنظمة Mistral AI.
ما علاقة ذلك بهجوم Mini Shai‑Hulud؟
ظهرت هذه المزاعم بعد وقت قصير من هجوم كبير على سلسلة توريد البرمجيات عُرف باسم Mini Shai‑Hulud.
في 11 مايو 2026، تمكن مهاجمون مرتبطون بمجموعة TeamPCP من نشر إصدارات خبيثة من أكثر من 170 حزمة في مستودعات npm وPyPI، وهي منصات يستخدمها المطورون لتوزيع مكتبات البرمجيات .
الهجوم استهدف مشاريع مفتوحة المصدر شهيرة، من بينها:
TanStack
Mistral AI
UiPath
OpenSearch
Guardrails AI
البرمجيات الخبيثة التي أُضيفت إلى هذه الحزم صُممت لسرقة بيانات اعتماد المطورين مثل مفاتيح GitHub وبيانات السحابة وأسرار أنظمة CI/CD .
ماذا قالت Mistral AI عن الحادث؟
في إشعار أمني رسمي، أكدت الشركة أنها تأثرت بالهجوم بسبب اختراق برنامج تابع لطرف ثالث مرتبط بـ TanStack، ما أدى إلى نشر إصدارات خبيثة من حزم SDK الخاصة بها على npm وPyPI .
لكن الشركة شددت على عدة نقاط مهمة:
التحقيقات الجنائية أظهرت أن البنية التحتية لـ Mistral لم يتم اختراقها.
الحادث ارتبط بجهاز مطوّر متأثر بالهجوم، وليس بأنظمة الشركة الأساسية .
النسخ المصابة من الحزم نُشرت لفترة قصيرة فقط بين 11 و12 مايو 2026 قبل إزالتها .
أما الحزمة المصابة على PyPI فكانت تحتوي على كود خبيث يُنفذ عند الاستيراد، ويقوم بتحميل ملف ثانوي باسم transformers.pyz من عنوان IP خارجي وتشغيله في الخلفية على أنظمة لينكس .
لماذا لا يزال الادعاء غير مؤكد؟
حتى اللحظة، لا يوجد دليل تقني يثبت أن المستودعات المعروضة للبيع أصلية. التقارير المتاحة تشير فقط إلى منشور في منتدى اختراقات دون تحقق مستقل.
من بين الأدلة التي لم تظهر بعد:
إثباتات تشفيرية أو توقيعات رقمية للملفات
تطابق سجل التطوير (commit history) مع مستودعات خاصة
تأكيد رسمي من Mistral AI بوجود تسريب
تحليل جنائي مستقل يؤكد مصدر الملفات
وبسبب ذلك، ينظر خبراء الأمن إلى المنشور باعتباره ادعاءً غير موثّق حتى الآن .
احتمالان مطروحان
في ضوء المعلومات الحالية، يطرح الباحثون احتمالين رئيسيين:
أن يكون الإعلان محاولة لتحقيق أرباح بعد هجمات سلسلة التوريد التي نفذتها المجموعة.
أو أنه استغلال إعلامي للضجة حول حادثة Mistral دون امتلاك بيانات حقيقية.
حتى تظهر أدلة تقنية واضحة، يبقى الحديث عن بيع كود Mistral AI مقابل 25 ألف دولار مجرد ادعاء غير مثبت، رغم أنه جاء في سياق حملة اختراق حقيقية واسعة النطاق استهدفت منظومة البرمجيات مفتوحة المصدر.
csoonline.com
Mistral AI SDK, TanStack Router hit in npm software supply chain attack
حجم البيانات المعروضة يقارب 5 غيغابايت من الملفات .
الملفات مرتبطة بمشاريع تدريب نماذج الذكاء الاصطناعي وعمليات الاستدلال (inference).
ما يتم عرضه وُصف بأنه مستودعات برمجية، وليس بالضرورة أوزان النماذج أو بيانات العملاء أو أسرار الإنتاج الكاملة .
حتى الآن لم تُنشر عينة قابلة للتحقق أو دليل تقني يثبت أن هذه الملفات حقيقية أو أنها تعود فعلاً إلى أنظمة Mistral AI.
ما علاقة ذلك بهجوم Mini Shai‑Hulud؟
ظهرت هذه المزاعم بعد وقت قصير من هجوم كبير على سلسلة توريد البرمجيات عُرف باسم Mini Shai‑Hulud.
في 11 مايو 2026، تمكن مهاجمون مرتبطون بمجموعة TeamPCP من نشر إصدارات خبيثة من أكثر من 170 حزمة في مستودعات npm وPyPI، وهي منصات يستخدمها المطورون لتوزيع مكتبات البرمجيات .
الهجوم استهدف مشاريع مفتوحة المصدر شهيرة، من بينها:
TanStack
Mistral AI
UiPath
OpenSearch
Guardrails AI
البرمجيات الخبيثة التي أُضيفت إلى هذه الحزم صُممت لسرقة بيانات اعتماد المطورين مثل مفاتيح GitHub وبيانات السحابة وأسرار أنظمة CI/CD .
ماذا قالت Mistral AI عن الحادث؟
في إشعار أمني رسمي، أكدت الشركة أنها تأثرت بالهجوم بسبب اختراق برنامج تابع لطرف ثالث مرتبط بـ TanStack، ما أدى إلى نشر إصدارات خبيثة من حزم SDK الخاصة بها على npm وPyPI .
لكن الشركة شددت على عدة نقاط مهمة:
التحقيقات الجنائية أظهرت أن البنية التحتية لـ Mistral لم يتم اختراقها.
الحادث ارتبط بجهاز مطوّر متأثر بالهجوم، وليس بأنظمة الشركة الأساسية .
النسخ المصابة من الحزم نُشرت لفترة قصيرة فقط بين 11 و12 مايو 2026 قبل إزالتها .
أما الحزمة المصابة على PyPI فكانت تحتوي على كود خبيث يُنفذ عند الاستيراد، ويقوم بتحميل ملف ثانوي باسم transformers.pyz من عنوان IP خارجي وتشغيله في الخلفية على أنظمة لينكس .
لماذا لا يزال الادعاء غير مؤكد؟
حتى اللحظة، لا يوجد دليل تقني يثبت أن المستودعات المعروضة للبيع أصلية. التقارير المتاحة تشير فقط إلى منشور في منتدى اختراقات دون تحقق مستقل.
من بين الأدلة التي لم تظهر بعد:
إثباتات تشفيرية أو توقيعات رقمية للملفات
تطابق سجل التطوير (commit history) مع مستودعات خاصة
تأكيد رسمي من Mistral AI بوجود تسريب
تحليل جنائي مستقل يؤكد مصدر الملفات
وبسبب ذلك، ينظر خبراء الأمن إلى المنشور باعتباره ادعاءً غير موثّق حتى الآن .
احتمالان مطروحان
في ضوء المعلومات الحالية، يطرح الباحثون احتمالين رئيسيين:
أن يكون الإعلان محاولة لتحقيق أرباح بعد هجمات سلسلة التوريد التي نفذتها المجموعة.
أو أنه استغلال إعلامي للضجة حول حادثة Mistral دون امتلاك بيانات حقيقية.
حتى تظهر أدلة تقنية واضحة، يبقى الحديث عن بيع كود Mistral AI مقابل 25 ألف دولار مجرد ادعاء غير مثبت، رغم أنه جاء في سياق حملة اختراق حقيقية واسعة النطاق استهدفت منظومة البرمجيات مفتوحة المصدر.
csoonline.com
Mistral AI SDK, TanStack Router hit in npm software supply chain attack
