هل عُرض كود Mistral AI للبيع؟ ما نعرفه عن مزاعم قراصنة TeamPCP

تدور تقارير في مجتمع الأمن السيبراني حول منشور في منتدى اختراقات يدّعي صاحبه امتلاك مستودعات داخلية لشركة Mistral AI وعرضها للبيع مقابل 25 ألف دولار. لكن حتى الآن لا توجد أدلة عامة تثبت صحة هذا الادعاء أو أن البنية التحتية للشركة تعرضت للاختراق.

Mistral AI هي شركة ذكاء اصطناعي فرنسية مقرها باريس تطوّر نماذج لغوية كبيرة وأدوات للذكاء الاصطناعي . وقد وجدت نفسها مؤخراً في قلب سلسلة من الحوادث الأمنية المرتبطة بهجمات على سلاسل توريد البرمجيات.

ما الذي يدّعي القراصنة أنهم يبيعونه؟

وفق تقارير أمنية، نشر حساب مرتبط بمجموعة القرصنة TeamPCP إعلاناً في أحد المنتديات يزعم أنه يبيع مستودعات Mistral AI مقابل 25 ألف دولار .

التفاصيل التي ظهرت في الإعلان تشير إلى:

• حجم البيانات المعروضة يقارب 5 غيغابايت من الملفات .
• الملفات مرتبطة بمشاريع تدريب نماذج الذكاء الاصطناعي وعمليات الاستدلال (inference) .
• ما يتم عرضه وُصف بأنه مستودعات برمجية، وليس بالضرورة أوزان النماذج أو بيانات العملاء أو أسرار الإنتاج الكاملة .

حتى الآن لم تُنشر عينة قابلة للتحقق أو دليل تقني يثبت أن هذه الملفات حقيقية أو أنها تعود فعلاً إلى أنظمة Mistral AI.

ما علاقة ذلك بهجوم Mini Shai‑Hulud؟

ظهرت هذه المزاعم بعد وقت قصير من هجوم كبير على سلسلة توريد البرمجيات عُرف باسم Mini Shai‑Hulud.

في 11 مايو 2026، تمكن مهاجمون مرتبطون بمجموعة TeamPCP من نشر إصدارات خبيثة من أكثر من 170 حزمة في مستودعات npm وPyPI، وهي منصات يستخدمها المطورون لتوزيع مكتبات البرمجيات .

الهجوم استهدف مشاريع مفتوحة المصدر شهيرة، من بينها:

• TanStack
• Mistral AI
• UiPath
• OpenSearch
• Guardrails AI

البرمجيات الخبيثة التي أُضيفت إلى هذه الحزم صُممت لسرقة بيانات اعتماد المطورين مثل مفاتيح GitHub وبيانات السحابة وأسرار أنظمة CI/CD .

ماذا قالت Mistral AI عن الحادث؟

في إشعار أمني رسمي، أكدت الشركة أنها تأثرت بالهجوم بسبب اختراق برنامج تابع لطرف ثالث مرتبط بـ TanStack، ما أدى إلى نشر إصدارات خبيثة من حزم SDK الخاصة بها على npm وPyPI .

لكن الشركة شددت على عدة نقاط مهمة:

• التحقيقات الجنائية أظهرت أن البنية التحتية لـ Mistral لم يتم اختراقها .
• الحادث ارتبط بجهاز مطوّر متأثر بالهجوم، وليس بأنظمة الشركة الأساسية .
• النسخ المصابة من الحزم نُشرت لفترة قصيرة فقط بين 11 و12 مايو 2026 قبل إزالتها .

أما الحزمة المصابة على PyPI فكانت تحتوي على كود خبيث يُنفذ عند الاستيراد، ويقوم بتحميل ملف ثانوي باسم transformers.pyz من عنوان IP خارجي وتشغيله في الخلفية على أنظمة لينكس .

لماذا لا يزال الادعاء غير مؤكد؟

حتى اللحظة، لا يوجد دليل تقني يثبت أن المستودعات المعروضة للبيع أصلية. التقارير المتاحة تشير فقط إلى منشور في منتدى اختراقات دون تحقق مستقل.

من بين الأدلة التي لم تظهر بعد:

• إثباتات تشفيرية أو توقيعات رقمية للملفات
• تطابق سجل التطوير (commit history) مع مستودعات خاصة
• تأكيد رسمي من Mistral AI بوجود تسريب
• تحليل جنائي مستقل يؤكد مصدر الملفات

وبسبب ذلك، ينظر خبراء الأمن إلى المنشور باعتباره ادعاءً غير موثّق حتى الآن .

احتمالان مطروحان

في ضوء المعلومات الحالية، يطرح الباحثون احتمالين رئيسيين:

1. أن يكون الإعلان محاولة لتحقيق أرباح بعد هجمات سلسلة التوريد التي نفذتها المجموعة.
2. أو أنه استغلال إعلامي للضجة حول حادثة Mistral دون امتلاك بيانات حقيقية.

حتى تظهر أدلة تقنية واضحة، يبقى الحديث عن بيع كود Mistral AI مقابل 25 ألف دولار مجرد ادعاء غير مثبت، رغم أنه جاء في سياق حملة اختراق حقيقية واسعة النطاق استهدفت منظومة البرمجيات مفتوحة المصدر.