Une prétendue vente de dépôts Mistral AI par des hackers : info crédible ou simple coup de bluff ?

Une annonce de vente… mais aucune preuve publique

Une rumeur circule dans la communauté cybersécurité : un compte de forum lié au groupe de hackers TeamPCP affirme vendre des dépôts internes de Mistral AI pour 25 000 dollars. L’offre aurait été publiée peu après une série d’attaques supply chain visant l’écosystème des développeurs.

Pour l’instant, l’existence ou l’authenticité de ces données n’est pas confirmée publiquement. Aucune preuve technique indépendante ne permet d’affirmer qu’il s’agit réellement du code interne de l’entreprise.

Ce que les hackers prétendent vendre

Selon un rapport relayé par des médias spécialisés, l’annonce évoque :

• environ 5 Go de fichiers provenant de dépôts liés à Mistral AI
• du code associé à des projets d’entraînement et d’inférence d’IA
• des « repositories » internes, sans preuve qu’il s’agisse d’un dump complet du code source

Il est important de noter que la publication ne mentionne pas explicitement :

• les poids de modèles (model weights)
• des données clients
• des secrets de production
• un accès confirmé aux systèmes internes

Autrement dit, même si les fichiers existent réellement, leur portée reste inconnue .

Un timing lié à l’attaque Mini Shai‑Hulud

Cette annonce est apparue quelques jours après une vaste attaque supply chain baptisée Mini Shai‑Hulud, attribuée au groupe TeamPCP.

Le 11 mai 2026, cette campagne a compromis plus de 170 packages npm et PyPI, dont plusieurs outils très utilisés par les développeurs, notamment dans l’écosystème JavaScript et Python .

Parmi les projets touchés figurent notamment :

• TanStack
• UiPath
• OpenSearch
• Guardrails AI
• les SDK de Mistral AI

Les packages compromis contenaient du code malveillant capable de collecter des identifiants et secrets stockés sur les machines de développeurs, notamment des tokens GitHub, des identifiants cloud ou des clés CI/CD .

Ce que dit officiellement Mistral AI

Dans un avis de sécurité publié après l’incident, Mistral AI explique que l’attaque provenait d’une compromission d’un logiciel tiers lié à TanStack, qui a conduit à la publication de versions malveillantes de certains SDK .

Les versions affectées incluent notamment :

• @mistralai/mistralai 2.2.2–2.2.4
• @mistralai/mistralai-azure 1.7.1–1.7.3
• @mistralai/mistralai-gcp 1.7.1–1.7.3
• le package PyPI mistralai 2.4.6

Le code malveillant du package Python pouvait s’exécuter automatiquement à l’import, télécharger un fichier nommé transformers.pyz depuis l’adresse IP 83.142.209.194, puis l’exécuter en arrière‑plan sur les systèmes Linux .

Cependant, selon l’entreprise :

• l’incident impliquait un poste de développeur compromis
• l’infrastructure de Mistral AI n’aurait pas été compromise d’après l’analyse forensique interne

Les packages malveillants ont été publiés le 11 mai 2026 puis retirés rapidement entre le 11 et le 12 mai .

Pourquoi la fuite reste incertaine

Plusieurs éléments empêchent aujourd’hui de considérer la prétendue vente comme confirmée :

• aucun échantillon public n’a été publié
• aucune vérification indépendante des dépôts n’a été réalisée
• aucune correspondance confirmée avec des dépôts privés connus
• Mistral n’a pas confirmé de fuite interne

En pratique, deux scénarios restent possibles :

1. Une tentative de monétisation après la campagne d’attaques supply chain et le vol potentiel de secrets sur des machines de développeurs.
2. Un bluff opportuniste, profitant de l’attention médiatique autour de l’incident.

À ce stade, les informations disponibles indiquent surtout qu’il s’agit d’une affirmation non vérifiée, et non d’une fuite confirmée du code source de Mistral AI .

Contexte : une campagne supply chain d’ampleur

La campagne Mini Shai‑Hulud est considérée comme l’une des attaques récentes les plus agressives visant les écosystèmes open source.

Les chercheurs estiment qu’elle a touché des centaines de packages et des millions d’environnements de développement potentiels, les attaquants exploitant des pipelines de publication et des secrets CI/CD pour propager des versions infectées .

Dans ce contexte, l’annonce d’une vente de dépôts Mistral AI pourrait être une conséquence indirecte de ces compromissions — mais aucune preuve solide ne le démontre pour l’instant.