Alegação diz que código da Mistral AI estaria à venda por US$ 25 mil após ataque à cadeia de software

Importante: o material descrito não foi confirmado como contendo pesos de modelos, dados de clientes ou segredos de produção — nem existe validação independente de que os arquivos realmente pertençam à Mistral AI .

Contexto: o ataque Mini Shai‑Hulud

A alegação apareceu logo após um grande ataque à cadeia de suprimentos de software que comprometeu mais de 170 pacotes npm e PyPI usados por desenvolvedores em vários projetos populares .

Essa campanha, chamada Mini Shai‑Hulud, foi atribuída ao grupo TeamPCP e afetou bibliotecas e ferramentas usadas por empresas e projetos de código aberto, incluindo:

• TanStack
• Mistral AI
• UiPath
• OpenSearch
• Guardrails AI

No ataque, os invasores publicaram versões maliciosas de pacotes que continham malware projetado para roubar credenciais e segredos de desenvolvimento, incluindo tokens de nuvem e chaves de CI/CD .

Como os pacotes da Mistral AI foram afetados

De acordo com um aviso oficial de segurança da própria Mistral, a empresa foi atingida indiretamente após um comprometimento de software de terceiros relacionado ao ecossistema TanStack .

Esse incidente levou à publicação de versões comprometidas de alguns SDKs da empresa:

• npm @mistralai/mistralai versões 2.2.2–2.2.4
• npm @mistralai/mistralai-azure versões 1.7.1–1.7.3
• npm @mistralai/mistralai-gcp versões 1.7.1–1.7.3
• PyPI mistralai versão 2.4.6

Segundo a investigação divulgada pela empresa:

• As versões comprometidas foram publicadas em 11 de maio de 2026 e removidas até 12 de maio
• Um dispositivo de desenvolvedor foi afetado durante o incidente
• A infraestrutura da Mistral AI não foi comprometida, de acordo com a análise forense interna

No caso do pacote Python, o código malicioso era executado automaticamente ao importar a biblioteca e fazia download de um arquivo chamado transformers.pyz de um servidor externo, executando-o em segundo plano em sistemas Linux .

O que ainda não está comprovado

Apesar do anúncio de venda nos fóruns, vários pontos permanecem sem confirmação:

• Não há prova pública de autenticidade dos arquivos supostamente oferecidos
• Não foram divulgados históricos de commits, metadados de repositórios ou verificação criptográfica que confirmem a origem do material
• A própria Mistral afirma que seus sistemas principais não foram invadidos

Isso significa que o material anunciado pode ter várias origens possíveis — incluindo dados obtidos de um dispositivo de desenvolvedor comprometido, arquivos irrelevantes ou até mesmo uma tentativa de aproveitar a atenção gerada pelo ataque recente.

Por que o caso chamou atenção

O grupo TeamPCP tem sido associado a uma série de ataques recentes à cadeia de suprimentos de software, explorando bibliotecas populares para infiltrar malware em ambientes de desenvolvimento .

Nesse contexto, a suposta venda de repositórios da Mistral pode representar:

• uma tentativa de monetizar dados obtidos durante a campanha, ou
• simplesmente uma alegação oportunista sem provas técnicas.

Por enquanto, sem evidências independentes ou confirmação da empresa, a história permanece uma alegação não verificada — e não um vazamento confirmado de código‑fonte da Mistral AI.