答え公開済み14 ソース
TeamPCP関連ハッカーが「Mistral AIのリポジトリを販売」と主張――分かっていることと未確認の点
TeamPCP関連フォーラムアカウントが「Mistral AIのリポジトリ」を2万5,000ドルで販売していると報じられているが、公開された証拠はなく真偽は未確認。 Mistral AIの公式アドバイザリでは、今回の問題はTanStack関連のサプライチェーン攻撃によるSDKパッケージ改ざんであり、同社インフラ自体は侵害されていないとされている [1]。
公開者GPT-5.5 で編集GPT Image 2 で画像を生成
研究の答え
重要なポイント
- TeamPCP関連フォーラムアカウントが「Mistral AIのリポジトリ」を2万5,000ドルで販売していると報じられているが、公開された証拠はなく真偽は未確認。
- Mistral AIの公式アドバイザリでは、今回の問題はTanStack関連のサプライチェーン攻撃によるSDKパッケージ改ざんであり、同社インフラ自体は侵害されていないとされている [1]。
- 販売されているとされるデータは約5GBのAIトレーニング・推論関連リポジトリと説明されている [13]。
- モデルの重み、顧客データ、完全なソースコード流出などが確認されたわけではない。
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what data. Article summary: The claim is reported but not verified: a TeamPCP-linked forum account allegedly offered “Mistral AI repositories” for $25,000, but there is no public proof that the files are genuine or that Mistral AI’s core infrastruc. Topic tags: general, documentation, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "Square profile picture" source context "VECERT Analyzer on X: "🚨 🤖 CYBER INTELLIGENCE ALERT: POSSIBLE SOURCE CODE LEAK - MISTRAL AI ⚠️ EXPOSURE OF INTERNAL RE" Reference image 2: visual subject "The image shows a screenshot of a healthcare portal's user interface in which a user accesse
最近、ハッカー集団 TeamPCP に関連するとされるフォーラムアカウントが、「Mistral AIの内部リポジトリを2万5,000ドルで販売する」と主張しているという報道が出ています。ただし、この主張は現時点で確認されていない情報であり、実際にMistral AIの内部システムからコードが流出した証拠は公開されていません。
以下では、報じられている内容と、公式に確認されている事実を分けて整理します。
報じられている「リポジトリ販売」の内容
報道によると、TeamPCPに関連するフォーラムアカウントが以下のような内容を掲載したとされています。
- 価格：25,000ドルでMistral AIの内部リポジトリを販売
- 約5GBのファイルを含むと説明
- AIのトレーニングや推論プロジェクト関連のリポジトリとされる
ただし、提示されたのは「リポジトリ」という説明だけで、次のような重要データが含まれると確認されたわけではありません。
- モデルの重み（model weights）
- 顧客データ
- 本番環境の秘密情報
- 完全なソースコードのダンプ
また、公開されたサンプルや暗号学的な検証など、真正性を裏付ける証拠は示されていません 。
背景：Mini Shai‑Huludサプライチェーン攻撃
この主張が注目されている理由は、2026年5月に発覚した大規模なソフトウェアサプライチェーン攻撃の直後に出てきたためです。
「Mini Shai‑Hulud」と呼ばれるこの攻撃では、npmとPyPIのエコシステムで170以上のパッケージが改ざんされました。影響を受けたプロジェクトには以下が含まれます。
- TanStack
- Mistral AI
- UiPath
- OpenSearch
- Guardrails AI
攻撃者は開発パッケージにマルウェアを仕込み、クラウド認証情報やGitHubトークンなどの開発者シークレットを盗む仕組みを仕込んでいたとされています。
このキャンペーンはTeamPCPによるものと広く報じられています 。
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「TeamPCP関連ハッカーが「Mistral AIのリポジトリを販売」と主張――分かっていることと未確認の点」の短い答えは何ですか?
TeamPCP関連フォーラムアカウントが「Mistral AIのリポジトリ」を2万5,000ドルで販売していると報じられているが、公開された証拠はなく真偽は未確認。
最初に検証する重要なポイントは何ですか?
TeamPCP関連フォーラムアカウントが「Mistral AIのリポジトリ」を2万5,000ドルで販売していると報じられているが、公開された証拠はなく真偽は未確認。 Mistral AIの公式アドバイザリでは、今回の問題はTanStack関連のサプライチェーン攻撃によるSDKパッケージ改ざんであり、同社インフラ自体は侵害されていないとされている [1]。
次の実践では何をすればいいでしょうか？
販売されているとされるデータは約5GBのAIトレーニング・推論関連リポジトリと説明されている [13]。
情報源
getaibook.comOIDC Theft Enables Signed Malware in TanStack and Mistral | News
modemguides.comMini Shai-Hulud npm Worm Hits TanStack, Mistral AI (2026)
csoonline.comMistral AI SDK, TanStack Router hit in npm software supply chain attack
isc.sans.eduTeamPCP Supply Chain Campaign: Update 002 - Telnyx PyPI ...