Angeblicher Verkauf von Mistral‑AI‑Quellcode durch TeamPCP: Fakten, Zweifel und Zusammenhang mit dem Mini‑Shai‑Hulud‑Angriff

Nicht bestätigt ist dagegen, dass folgende sensible Daten enthalten sind:

• Modellgewichte
• Kundendaten
• Produktionsgeheimnisse
• vollständiger Plattform‑Quellcode

Solche Details fehlen in den bisherigen Berichten vollständig.

Zusammenhang mit dem Mini‑Shai‑Hulud‑Supply‑Chain‑Angriff

Die Verkaufsbehauptung tauchte kurz nach einer großen Software‑Supply‑Chain‑Attacke auf, die unter dem Namen Mini Shai‑Hulud bekannt wurde. Dabei wurden mehr als 170 npm‑ und PyPI‑Pakete kompromittiert .

Die Kampagne wird der Gruppe TeamPCP zugeschrieben und betraf mehrere bekannte Entwickler‑Ökosysteme, darunter:

• TanStack
• Mistral AI
• UiPath
• OpenSearch
• Guardrails AI

Die Angreifer schleusten Schadcode in Paketversionen ein, der beim Ausführen Umgebungsinformationen sammelte und Zugangsdaten stehlen konnte, etwa Cloud‑ oder GitHub‑Credentials .

Ein Teil der Angriffskette zielte auf Entwickler‑Tools und CI/CD‑Umgebungen, was potenziell Zugriff auf weitere Systeme ermöglichen kann.

Was bei Mistral AI tatsächlich passiert ist

Mistral AI bestätigte in einer offiziellen Sicherheitsmeldung, dass einige SDK‑Pakete betroffen waren – allerdings nicht durch einen direkten Angriff auf die eigene Infrastruktur.

Nach Angaben des Unternehmens wurde der Vorfall durch eine Supply‑Chain‑Kompromittierung eines Drittanbieters (TanStack) ausgelöst, wodurch manipulierte Versionen von Mistral‑SDKs veröffentlicht wurden .

Betroffen waren unter anderem:

• npm: @mistralai/mistralai Versionen 2.2.2–2.2.4
• npm: @mistralai/mistralai-azure 1.7.1–1.7.3
• npm: @mistralai/mistralai-gcp 1.7.1–1.7.3
• PyPI: mistralai 2.4.6

Die manipulierte PyPI‑Version führte beim Import automatisch Code aus, der eine Datei namens transformers.pyz von einer externen IP‑Adresse herunterlud und als Hintergrundprozess startete .

Mistral betonte jedoch nach forensischer Untersuchung:

Die eigene Infrastruktur wurde nicht kompromittiert .

Warum der angebliche Leak bisher nicht verifiziert ist

Der behauptete Verkauf bleibt derzeit eine unbestätigte Behauptung. Mehrere wichtige Prüfungen fehlen bislang:

• keine kryptografische oder technische Verifikation der Dateien
• keine bestätigte Übereinstimmung mit privaten Mistral‑Repositorys
• keine unabhängige forensische Analyse
• keine Bestätigung durch Mistral AI selbst

Auch wenn theoretisch Daten von einem kompromittierten Entwicklergerät stammen könnten, gibt es derzeit keinen öffentlichen Beweis, der diese Annahme stützt.

Ein mögliches Motiv: Aufmerksamkeit oder Monetarisierung

In der Cybercrime‑Szene ist es nicht ungewöhnlich, dass Angreifer nach einem großen Angriff versuchen, angebliche Datensätze zu verkaufen – selbst wenn deren Ursprung unklar ist.

Im Kontext der Mini‑Shai‑Hulud‑Kampagne, die Entwickler‑Ökosysteme breit traf, könnte das Angebot daher zwei Dinge sein:

• ein Versuch, nach einem Angriff gestohlene Daten zu monetarisieren
• oder eine opportunistische Behauptung, die von der aktuellen Aufmerksamkeit rund um Mistral profitiert

Solange keine technische Verifikation erfolgt, bleibt der angebliche Verkauf von Mistral‑Repositorys daher eine unbestätigte Behauptung – kein bestätigter Datenleck‑Vorfall.