रिपोर्ट: TeamPCP से जुड़े हैकर्स द्वारा $25,000 में Mistral AI रिपॉजिटरी बेचने का दावा — अभी तक कोई पुख्ता सबूत नहीं
एक रिपोर्ट में दावा किया गया है कि TeamPCP से जुड़े फोरम अकाउंट ने लगभग $25,000 में Mistral AI की “रिपॉजिटरी” बेचने की पेशकश की है, लेकिन इसकी पुष्टि नहीं हुई है। बताया गया कि लगभग 5GB डेटा AI ट्रेनिंग और इन्फेरेंस से जुड़े प्रोजेक्ट्स का हो सकता है, लेकिन यह पूरा सोर्स कोड, मॉडल वेट्स या ग्राहक डेटा होने का प्रमाण...
प्रकाशितकर्ताGPT-5.5 से संपादितGPT Image 2 से चित्र बनाए गए
एक रिपोर्ट में दावा किया गया है कि TeamPCP से जुड़े फोरम अकाउंट ने लगभग $25,000 में Mistral AI की “रिपॉजिटरी” बेचने की पेशकश की है, लेकिन इसकी पुष्टि नहीं हुई है।
बताया गया कि लगभग 5GB डेटा AI ट्रेनिंग और इन्फेरेंस से जुड़े प्रोजेक्ट्स का हो सकता है, लेकिन यह पूरा सोर्स कोड, मॉडल वेट्स या ग्राहक डेटा होने का प्रमाण नहीं है।
यह दावा Mini Shai‑Hulud सप्लाई‑चेन अटैक के तुरंत बाद सामने आया, जिसमें 170 से अधिक npm और PyPI पैकेज प्रभावित हुए थे।
Mistral AI का कहना है कि हमला थर्ड‑पार्टी TanStack सॉफ्टवेयर के जरिए SDK पैकेजों पर हुआ था और कंपनी की अपनी इंफ्रास्ट्रक्चर से छेड़छाड़ नहीं हुई।
What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what dataReports claim hackers linked to TeamPCP are selling alleged Mistral AI repositories after a supply‑chain attack, though the authenticity of the data has not been verified.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what data. Article summary: The claim is reported but not verified: a TeamPCP-linked forum account allegedly offered “Mistral AI repositories” for $25,000, but there is no public proof that the files are genuine or that Mistral AI’s core infrastruc. Topic tags: general, documentation, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "Square profile picture" source context "VECERT Analyzer on X: "🚨 🤖 CYBER INTELLIGENCE ALERT: POSSIBLE SOURCE CODE LEAK - MISTRAL AI ⚠️ EXPOSURE OF INTERNAL RE" Reference image 2: visual subject "The image shows a screenshot of a healthcare portal's user interface in which a user accesse
openai.com
$25,000 में Mistral AI रिपॉजिटरी बेचने का दावा
हाल की साइबरसिक्योरिटी रिपोर्टों में दावा किया गया है कि TeamPCP से जुड़े एक फोरम अकाउंट ने कथित तौर पर Mistral AI की आंतरिक रिपॉजिटरी $25,000 में बेचने की पेशकश की है। इस लिस्टिंग में लगभग 5GB डेटा होने का दावा किया गया, जिसे AI ट्रेनिंग और इन्फेरेंस प्रोजेक्ट्स से जुड़ा बताया गया है ।
हालांकि अभी तक सार्वजनिक रूप से कोई ऐसा सबूत सामने नहीं आया है जो यह साबित करे कि ये फाइलें वास्तव में Mistral AI की असली रिपॉजिटरी हैं। रिपोर्टों में यह भी स्पष्ट नहीं है कि इसमें मॉडल वेट्स, ग्राहक डेटा या प्रोडक्शन सीक्रेट्स शामिल हैं या नहीं ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"रिपोर्ट: TeamPCP से जुड़े हैकर्स द्वारा $25,000 में Mistral AI रिपॉजिटरी बेचने का दावा — अभी तक कोई पुख्ता सबूत नहीं" का संक्षिप्त उत्तर क्या है?
एक रिपोर्ट में दावा किया गया है कि TeamPCP से जुड़े फोरम अकाउंट ने लगभग $25,000 में Mistral AI की “रिपॉजिटरी” बेचने की पेशकश की है, लेकिन इसकी पुष्टि नहीं हुई है।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
एक रिपोर्ट में दावा किया गया है कि TeamPCP से जुड़े फोरम अकाउंट ने लगभग $25,000 में Mistral AI की “रिपॉजिटरी” बेचने की पेशकश की है, लेकिन इसकी पुष्टि नहीं हुई है। बताया गया कि लगभग 5GB डेटा AI ट्रेनिंग और इन्फेरेंस से जुड़े प्रोजेक्ट्स का हो सकता है, लेकिन यह पूरा सोर्स कोड, मॉडल वेट्स या ग्राहक डेटा होने का प्रमाण नहीं है।
मुझे अभ्यास में आगे क्या करना चाहिए?
यह दावा Mini Shai‑Hulud सप्लाई‑चेन अटैक के तुरंत बाद सामने आया, जिसमें 170 से अधिक npm और PyPI पैकेज प्रभावित हुए थे।
रिपोर्ट: TeamPCP से जुड़े हैकर्स द्वारा $25,000 में Mistral AI रिपॉजिटरी बेचने का दावा — अभी तक कोई पुख्ता सबूत नहीं
एक रिपोर्ट में दावा किया गया है कि TeamPCP से जुड़े फोरम अकाउंट ने लगभग $25,000 में Mistral AI की “रिपॉजिटरी” बेचने की पेशकश की है, लेकिन इसकी पुष्टि नहीं हुई है। बताया गया कि लगभग 5GB डेटा AI ट्रेनिंग और इन्फेरेंस से जुड़े प्रोजेक्ट्स का हो सकता है, लेकिन यह पूरा सोर्स कोड, मॉडल वेट्स या ग्राहक डेटा होने का प्रमाण...
प्रकाशितकर्ताGPT-5.5 से संपादितGPT Image 2 से चित्र बनाए गए
एक रिपोर्ट में दावा किया गया है कि TeamPCP से जुड़े फोरम अकाउंट ने लगभग $25,000 में Mistral AI की “रिपॉजिटरी” बेचने की पेशकश की है, लेकिन इसकी पुष्टि नहीं हुई है।
बताया गया कि लगभग 5GB डेटा AI ट्रेनिंग और इन्फेरेंस से जुड़े प्रोजेक्ट्स का हो सकता है, लेकिन यह पूरा सोर्स कोड, मॉडल वेट्स या ग्राहक डेटा होने का प्रमाण नहीं है।
यह दावा Mini Shai‑Hulud सप्लाई‑चेन अटैक के तुरंत बाद सामने आया, जिसमें 170 से अधिक npm और PyPI पैकेज प्रभावित हुए थे।
Mistral AI का कहना है कि हमला थर्ड‑पार्टी TanStack सॉफ्टवेयर के जरिए SDK पैकेजों पर हुआ था और कंपनी की अपनी इंफ्रास्ट्रक्चर से छेड़छाड़ नहीं हुई।
What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what dataReports claim hackers linked to TeamPCP are selling alleged Mistral AI repositories after a supply‑chain attack, though the authenticity of the data has not been verified.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what data. Article summary: The claim is reported but not verified: a TeamPCP-linked forum account allegedly offered “Mistral AI repositories” for $25,000, but there is no public proof that the files are genuine or that Mistral AI’s core infrastruc. Topic tags: general, documentation, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "Square profile picture" source context "VECERT Analyzer on X: "🚨 🤖 CYBER INTELLIGENCE ALERT: POSSIBLE SOURCE CODE LEAK - MISTRAL AI ⚠️ EXPOSURE OF INTERNAL RE" Reference image 2: visual subject "The image shows a screenshot of a healthcare portal's user interface in which a user accesse
openai.com
$25,000 में Mistral AI रिपॉजिटरी बेचने का दावा
हाल की साइबरसिक्योरिटी रिपोर्टों में दावा किया गया है कि TeamPCP से जुड़े एक फोरम अकाउंट ने कथित तौर पर Mistral AI की आंतरिक रिपॉजिटरी $25,000 में बेचने की पेशकश की है। इस लिस्टिंग में लगभग 5GB डेटा होने का दावा किया गया, जिसे AI ट्रेनिंग और इन्फेरेंस प्रोजेक्ट्स से जुड़ा बताया गया है ।
हालांकि अभी तक सार्वजनिक रूप से कोई ऐसा सबूत सामने नहीं आया है जो यह साबित करे कि ये फाइलें वास्तव में Mistral AI की असली रिपॉजिटरी हैं। रिपोर्टों में यह भी स्पष्ट नहीं है कि इसमें मॉडल वेट्स, ग्राहक डेटा या प्रोडक्शन सीक्रेट्स शामिल हैं या नहीं ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"रिपोर्ट: TeamPCP से जुड़े हैकर्स द्वारा $25,000 में Mistral AI रिपॉजिटरी बेचने का दावा — अभी तक कोई पुख्ता सबूत नहीं" का संक्षिप्त उत्तर क्या है?
एक रिपोर्ट में दावा किया गया है कि TeamPCP से जुड़े फोरम अकाउंट ने लगभग $25,000 में Mistral AI की “रिपॉजिटरी” बेचने की पेशकश की है, लेकिन इसकी पुष्टि नहीं हुई है।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
एक रिपोर्ट में दावा किया गया है कि TeamPCP से जुड़े फोरम अकाउंट ने लगभग $25,000 में Mistral AI की “रिपॉजिटरी” बेचने की पेशकश की है, लेकिन इसकी पुष्टि नहीं हुई है। बताया गया कि लगभग 5GB डेटा AI ट्रेनिंग और इन्फेरेंस से जुड़े प्रोजेक्ट्स का हो सकता है, लेकिन यह पूरा सोर्स कोड, मॉडल वेट्स या ग्राहक डेटा होने का प्रमाण नहीं है।
मुझे अभ्यास में आगे क्या करना चाहिए?
यह दावा Mini Shai‑Hulud सप्लाई‑चेन अटैक के तुरंत बाद सामने आया, जिसमें 170 से अधिक npm और PyPI पैकेज प्रभावित हुए थे।
यह दावा ऐसे समय सामने आया जब Mini Shai‑Hulud नाम का बड़ा सप्लाई‑चेन हमला डेवलपर इकोसिस्टम को प्रभावित कर रहा था। इस अभियान में 170 से अधिक npm और PyPI पैकेज संक्रमित पाए गए थे ।
साइबर सुरक्षा शोध के अनुसार इस हमले के पीछे TeamPCP नामक समूह का हाथ बताया गया है, जिसने लोकप्रिय ओपन‑सोर्स पैकेजों में दुर्भावनापूर्ण कोड जोड़ दिया था ।
इन पैकेजों में TanStack, UiPath, OpenSearch और Mistral AI के SDK भी शामिल थे । हमले का उद्देश्य डेवलपर मशीनों से क्लाउड क्रेडेंशियल, GitHub टोकन और अन्य संवेदनशील डेटा चोरी करना बताया गया है ।
Mistral AI ने क्या कहा
पेरिस स्थित AI कंपनी Mistral AI ने अपनी सुरक्षा सलाह में कहा कि घटना वास्तव में थर्ड‑पार्टी TanStack सॉफ्टवेयर से जुड़े सप्लाई‑चेन अटैक के कारण हुई थी ।
कंपनी के अनुसार:
कुछ npm और PyPI SDK संस्करणों में छेड़छाड़ कर दी गई थी।
यह घटना एक प्रभावित डेवलपर डिवाइस से जुड़ी थी।
फॉरेंसिक जांच में Mistral AI की मुख्य इंफ्रास्ट्रक्चर से समझौता होने का कोई सबूत नहीं मिला।
प्रभावित पैकेजों में शामिल थे:
@mistralai/mistralai 2.2.2–2.2.4
@mistralai/mistralai-azure 1.7.1–1.7.3
@mistralai/mistralai-gcp 1.7.1–1.7.3
PyPI पैकेज mistralai 2.4.6
कंपनी का कहना है कि 11–12 मई 2026 के बीच प्रकाशित किए गए संक्रमित संस्करण जल्दी ही हटा दिए गए।
संक्रमित पैकेज कैसे काम कर रहा था
जांच के मुताबिक PyPI पैकेज में मौजूद मैलवेयर इम्पोर्ट होते ही सक्रिय हो जाता था। इसके बाद वह एक सेकेंड‑स्टेज फाइल डाउनलोड करता था:
फाइल: transformers.pyz
सर्वर: 83.142.209.194
लोकेशन: /tmp/transformers.pyz
इसके बाद यह फाइल Linux सिस्टम पर बैकग्राउंड प्रोसेस के रूप में चलती थी और संभावित रूप से डेवलपर क्रेडेंशियल चोरी कर सकती थी ।
क्या सच में Mistral AI का सोर्स कोड लीक हुआ?
अभी तक उपलब्ध जानकारी के आधार पर इसका कोई पक्का प्रमाण नहीं है। विशेषज्ञों के अनुसार कई अहम सवाल अभी अनुत्तरित हैं:
क्या कथित फाइलों का क्रिप्टोग्राफिक या रिपॉजिटरी मेटाडेटा सत्यापन हुआ है?
क्या Mistral AI ने किसी डेटा चोरी की पुष्टि की है?
क्या किसी स्वतंत्र सुरक्षा फर्म ने फॉरेंसिक पुष्टि की है?
इनमें से किसी भी बिंदु पर अभी तक सार्वजनिक पुष्टि नहीं मिली है ।
संभव परिदृश्य
मौजूदा जानकारी के आधार पर दो संभावनाएँ चर्चा में हैं:
हमलावरों के पास वास्तव में कुछ डेवलपर‑साइड डेटा हो सकता है, जिसे वे बेचने की कोशिश कर रहे हों।
यह सिर्फ एक मौकापरस्त दावा भी हो सकता है, जो हालिया हमले की खबरों का फायदा उठाकर किया गया हो।
जब तक स्वतंत्र सत्यापन सामने नहीं आता, तब तक $25,000 में Mistral AI सोर्स कोड बिकने का दावा अपुष्ट ही माना जा रहा है।
thehackernews.com
Mini Shai-Hulud Worm Compromises TanStack, Mistral AI ...
यह दावा ऐसे समय सामने आया जब Mini Shai‑Hulud नाम का बड़ा सप्लाई‑चेन हमला डेवलपर इकोसिस्टम को प्रभावित कर रहा था। इस अभियान में 170 से अधिक npm और PyPI पैकेज संक्रमित पाए गए थे ।
साइबर सुरक्षा शोध के अनुसार इस हमले के पीछे TeamPCP नामक समूह का हाथ बताया गया है, जिसने लोकप्रिय ओपन‑सोर्स पैकेजों में दुर्भावनापूर्ण कोड जोड़ दिया था ।
इन पैकेजों में TanStack, UiPath, OpenSearch और Mistral AI के SDK भी शामिल थे । हमले का उद्देश्य डेवलपर मशीनों से क्लाउड क्रेडेंशियल, GitHub टोकन और अन्य संवेदनशील डेटा चोरी करना बताया गया है ।
Mistral AI ने क्या कहा
पेरिस स्थित AI कंपनी Mistral AI ने अपनी सुरक्षा सलाह में कहा कि घटना वास्तव में थर्ड‑पार्टी TanStack सॉफ्टवेयर से जुड़े सप्लाई‑चेन अटैक के कारण हुई थी ।
कंपनी के अनुसार:
कुछ npm और PyPI SDK संस्करणों में छेड़छाड़ कर दी गई थी।
यह घटना एक प्रभावित डेवलपर डिवाइस से जुड़ी थी।
फॉरेंसिक जांच में Mistral AI की मुख्य इंफ्रास्ट्रक्चर से समझौता होने का कोई सबूत नहीं मिला।
प्रभावित पैकेजों में शामिल थे:
@mistralai/mistralai 2.2.2–2.2.4
@mistralai/mistralai-azure 1.7.1–1.7.3
@mistralai/mistralai-gcp 1.7.1–1.7.3
PyPI पैकेज mistralai 2.4.6
कंपनी का कहना है कि 11–12 मई 2026 के बीच प्रकाशित किए गए संक्रमित संस्करण जल्दी ही हटा दिए गए।
संक्रमित पैकेज कैसे काम कर रहा था
जांच के मुताबिक PyPI पैकेज में मौजूद मैलवेयर इम्पोर्ट होते ही सक्रिय हो जाता था। इसके बाद वह एक सेकेंड‑स्टेज फाइल डाउनलोड करता था:
फाइल: transformers.pyz
सर्वर: 83.142.209.194
लोकेशन: /tmp/transformers.pyz
इसके बाद यह फाइल Linux सिस्टम पर बैकग्राउंड प्रोसेस के रूप में चलती थी और संभावित रूप से डेवलपर क्रेडेंशियल चोरी कर सकती थी ।
क्या सच में Mistral AI का सोर्स कोड लीक हुआ?
अभी तक उपलब्ध जानकारी के आधार पर इसका कोई पक्का प्रमाण नहीं है। विशेषज्ञों के अनुसार कई अहम सवाल अभी अनुत्तरित हैं:
क्या कथित फाइलों का क्रिप्टोग्राफिक या रिपॉजिटरी मेटाडेटा सत्यापन हुआ है?
क्या Mistral AI ने किसी डेटा चोरी की पुष्टि की है?
क्या किसी स्वतंत्र सुरक्षा फर्म ने फॉरेंसिक पुष्टि की है?
इनमें से किसी भी बिंदु पर अभी तक सार्वजनिक पुष्टि नहीं मिली है ।
संभव परिदृश्य
मौजूदा जानकारी के आधार पर दो संभावनाएँ चर्चा में हैं:
हमलावरों के पास वास्तव में कुछ डेवलपर‑साइड डेटा हो सकता है, जिसे वे बेचने की कोशिश कर रहे हों।
यह सिर्फ एक मौकापरस्त दावा भी हो सकता है, जो हालिया हमले की खबरों का फायदा उठाकर किया गया हो।
जब तक स्वतंत्र सत्यापन सामने नहीं आता, तब तक $25,000 में Mistral AI सोर्स कोड बिकने का दावा अपुष्ट ही माना जा रहा है।
thehackernews.com
Mini Shai-Hulud Worm Compromises TanStack, Mistral AI ...
getaibook.comOIDC Theft Enables Signed Malware in TanStack and Mistral | News
hackread.comTeamPCP Claims Sale of Mistral AI Repositories Amid Mini ...
modemguides.comMini Shai-Hulud npm Worm Hits TanStack, Mistral AI (2026)
csoonline.comMistral AI SDK, TanStack Router hit in npm software supply chain attack