Alegação diz que código da Mistral AI estaria à venda por US$ 25 mil após ataque à cadeia de software
Um post em fórum associado ao grupo TeamPCP afirma vender repositórios da Mistral AI por US$ 25 mil, mas não há prova pública de autenticidade. O anúncio teria cerca de 5 GB de arquivos relacionados a projetos de treinamento e inferência de IA.
Publicado porEditado com GPT-5.5Imagens geradas com GPT Image 2
Um post em fórum associado ao grupo TeamPCP afirma vender repositórios da Mistral AI por US$ 25 mil, mas não há prova pública de autenticidade.
O anúncio teria cerca de 5 GB de arquivos relacionados a projetos de treinamento e inferência de IA.
A alegação surgiu dias após o ataque de cadeia de suprimentos Mini Shai Hulud atingir pacotes npm e PyPI ligados à Mistral AI.
A empresa afirma que sua infraestrutura não foi comprometida, embora um dispositivo de desenvolvedor tenha sido afetado no incidente.
What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what dataReports claim hackers linked to TeamPCP are selling alleged Mistral AI repositories after a supply‑chain attack, though the authenticity of the data has not been verified.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what data. Article summary: The claim is reported but not verified: a TeamPCP-linked forum account allegedly offered “Mistral AI repositories” for $25,000, but there is no public proof that the files are genuine or that Mistral AI’s core infrastruc. Topic tags: general, documentation, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "Square profile picture" source context "VECERT Analyzer on X: "🚨 🤖 CYBER INTELLIGENCE ALERT: POSSIBLE SOURCE CODE LEAK - MISTRAL AI ⚠️ EXPOSURE OF INTERNAL RE" Reference image 2: visual subject "The image shows a screenshot of a healthcare portal's user interface in which a user accesse
openai.com
Relatos recentes sugerem que hackers ligados ao grupo TeamPCP estariam tentando vender supostos repositórios internos da empresa francesa de inteligência artificial Mistral AI por US$ 25.000. Até agora, porém, a alegação não foi verificada publicamente — e não há evidência confirmando que os arquivos sejam autênticos ou que a infraestrutura central da empresa tenha sido invadida.
A história surgiu poucos dias após um grande ataque à cadeia de software open source conhecido como Mini Shai‑Hulud, que afetou centenas de pacotes usados por desenvolvedores.
Alegação de venda de repositórios
Segundo reportagens de segurança digital, uma conta em fórum associada ao TeamPCP publicou um anúncio afirmando vender "repositórios da Mistral AI" por US$ 25 mil.
O anúncio supostamente descreve:
Cerca de 5 GB de arquivos relacionados a projetos de treinamento e inferência de IA
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "Alegação diz que código da Mistral AI estaria à venda por US$ 25 mil após ataque à cadeia de software"?
Um post em fórum associado ao grupo TeamPCP afirma vender repositórios da Mistral AI por US$ 25 mil, mas não há prova pública de autenticidade.
Quais são os pontos-chave para validar primeiro?
Um post em fórum associado ao grupo TeamPCP afirma vender repositórios da Mistral AI por US$ 25 mil, mas não há prova pública de autenticidade. O anúncio teria cerca de 5 GB de arquivos relacionados a projetos de treinamento e inferência de IA.
O que devo fazer a seguir na prática?
A alegação surgiu dias após o ataque de cadeia de suprimentos Mini Shai Hulud atingir pacotes npm e PyPI ligados à Mistral AI.
Alegação diz que código da Mistral AI estaria à venda por US$ 25 mil após ataque à cadeia de software
Um post em fórum associado ao grupo TeamPCP afirma vender repositórios da Mistral AI por US$ 25 mil, mas não há prova pública de autenticidade. O anúncio teria cerca de 5 GB de arquivos relacionados a projetos de treinamento e inferência de IA.
Publicado porEditado com GPT-5.5Imagens geradas com GPT Image 2
Um post em fórum associado ao grupo TeamPCP afirma vender repositórios da Mistral AI por US$ 25 mil, mas não há prova pública de autenticidade.
O anúncio teria cerca de 5 GB de arquivos relacionados a projetos de treinamento e inferência de IA.
A alegação surgiu dias após o ataque de cadeia de suprimentos Mini Shai Hulud atingir pacotes npm e PyPI ligados à Mistral AI.
A empresa afirma que sua infraestrutura não foi comprometida, embora um dispositivo de desenvolvedor tenha sido afetado no incidente.
What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what dataReports claim hackers linked to TeamPCP are selling alleged Mistral AI repositories after a supply‑chain attack, though the authenticity of the data has not been verified.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what data. Article summary: The claim is reported but not verified: a TeamPCP-linked forum account allegedly offered “Mistral AI repositories” for $25,000, but there is no public proof that the files are genuine or that Mistral AI’s core infrastruc. Topic tags: general, documentation, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "Square profile picture" source context "VECERT Analyzer on X: "🚨 🤖 CYBER INTELLIGENCE ALERT: POSSIBLE SOURCE CODE LEAK - MISTRAL AI ⚠️ EXPOSURE OF INTERNAL RE" Reference image 2: visual subject "The image shows a screenshot of a healthcare portal's user interface in which a user accesse
openai.com
Relatos recentes sugerem que hackers ligados ao grupo TeamPCP estariam tentando vender supostos repositórios internos da empresa francesa de inteligência artificial Mistral AI por US$ 25.000. Até agora, porém, a alegação não foi verificada publicamente — e não há evidência confirmando que os arquivos sejam autênticos ou que a infraestrutura central da empresa tenha sido invadida.
A história surgiu poucos dias após um grande ataque à cadeia de software open source conhecido como Mini Shai‑Hulud, que afetou centenas de pacotes usados por desenvolvedores.
Alegação de venda de repositórios
Segundo reportagens de segurança digital, uma conta em fórum associada ao TeamPCP publicou um anúncio afirmando vender "repositórios da Mistral AI" por US$ 25 mil.
O anúncio supostamente descreve:
Cerca de 5 GB de arquivos relacionados a projetos de treinamento e inferência de IA
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "Alegação diz que código da Mistral AI estaria à venda por US$ 25 mil após ataque à cadeia de software"?
Um post em fórum associado ao grupo TeamPCP afirma vender repositórios da Mistral AI por US$ 25 mil, mas não há prova pública de autenticidade.
Quais são os pontos-chave para validar primeiro?
Um post em fórum associado ao grupo TeamPCP afirma vender repositórios da Mistral AI por US$ 25 mil, mas não há prova pública de autenticidade. O anúncio teria cerca de 5 GB de arquivos relacionados a projetos de treinamento e inferência de IA.
O que devo fazer a seguir na prática?
A alegação surgiu dias após o ataque de cadeia de suprimentos Mini Shai Hulud atingir pacotes npm e PyPI ligados à Mistral AI.
Conteúdo classificado como repositórios internos, e não necessariamente todo o código‑fonte da empresa
Importante: o material descrito não foi confirmado como contendo pesos de modelos, dados de clientes ou segredos de produção — nem existe validação independente de que os arquivos realmente pertençam à Mistral AI .
Contexto: o ataque Mini Shai‑Hulud
A alegação apareceu logo após um grande ataque à cadeia de suprimentos de software que comprometeu mais de 170 pacotes npm e PyPI usados por desenvolvedores em vários projetos populares .
Essa campanha, chamada Mini Shai‑Hulud, foi atribuída ao grupo TeamPCP e afetou bibliotecas e ferramentas usadas por empresas e projetos de código aberto, incluindo:
TanStack
Mistral AI
UiPath
OpenSearch
Guardrails AI
No ataque, os invasores publicaram versões maliciosas de pacotes que continham malware projetado para roubar credenciais e segredos de desenvolvimento, incluindo tokens de nuvem e chaves de CI/CD .
Como os pacotes da Mistral AI foram afetados
De acordo com um aviso oficial de segurança da própria Mistral, a empresa foi atingida indiretamente após um comprometimento de software de terceiros relacionado ao ecossistema TanStack .
Esse incidente levou à publicação de versões comprometidas de alguns SDKs da empresa:
As versões comprometidas foram publicadas em 11 de maio de 2026 e removidas até 12 de maio
Um dispositivo de desenvolvedor foi afetado durante o incidente
A infraestrutura da Mistral AI não foi comprometida, de acordo com a análise forense interna
No caso do pacote Python, o código malicioso era executado automaticamente ao importar a biblioteca e fazia download de um arquivo chamado transformers.pyz de um servidor externo, executando-o em segundo plano em sistemas Linux .
O que ainda não está comprovado
Apesar do anúncio de venda nos fóruns, vários pontos permanecem sem confirmação:
Não há prova pública de autenticidade dos arquivos supostamente oferecidos
Não foram divulgados históricos de commits, metadados de repositórios ou verificação criptográfica que confirmem a origem do material
A própria Mistral afirma que seus sistemas principais não foram invadidos
Isso significa que o material anunciado pode ter várias origens possíveis — incluindo dados obtidos de um dispositivo de desenvolvedor comprometido, arquivos irrelevantes ou até mesmo uma tentativa de aproveitar a atenção gerada pelo ataque recente.
Por que o caso chamou atenção
O grupo TeamPCP tem sido associado a uma série de ataques recentes à cadeia de suprimentos de software, explorando bibliotecas populares para infiltrar malware em ambientes de desenvolvimento .
Nesse contexto, a suposta venda de repositórios da Mistral pode representar:
uma tentativa de monetizar dados obtidos durante a campanha, ou
simplesmente uma alegação oportunista sem provas técnicas.
Por enquanto, sem evidências independentes ou confirmação da empresa, a história permanece uma alegação não verificada — e não um vazamento confirmado de código‑fonte da Mistral AI.
Conteúdo classificado como repositórios internos, e não necessariamente todo o código‑fonte da empresa
Importante: o material descrito não foi confirmado como contendo pesos de modelos, dados de clientes ou segredos de produção — nem existe validação independente de que os arquivos realmente pertençam à Mistral AI .
Contexto: o ataque Mini Shai‑Hulud
A alegação apareceu logo após um grande ataque à cadeia de suprimentos de software que comprometeu mais de 170 pacotes npm e PyPI usados por desenvolvedores em vários projetos populares .
Essa campanha, chamada Mini Shai‑Hulud, foi atribuída ao grupo TeamPCP e afetou bibliotecas e ferramentas usadas por empresas e projetos de código aberto, incluindo:
TanStack
Mistral AI
UiPath
OpenSearch
Guardrails AI
No ataque, os invasores publicaram versões maliciosas de pacotes que continham malware projetado para roubar credenciais e segredos de desenvolvimento, incluindo tokens de nuvem e chaves de CI/CD .
Como os pacotes da Mistral AI foram afetados
De acordo com um aviso oficial de segurança da própria Mistral, a empresa foi atingida indiretamente após um comprometimento de software de terceiros relacionado ao ecossistema TanStack .
Esse incidente levou à publicação de versões comprometidas de alguns SDKs da empresa:
As versões comprometidas foram publicadas em 11 de maio de 2026 e removidas até 12 de maio
Um dispositivo de desenvolvedor foi afetado durante o incidente
A infraestrutura da Mistral AI não foi comprometida, de acordo com a análise forense interna
No caso do pacote Python, o código malicioso era executado automaticamente ao importar a biblioteca e fazia download de um arquivo chamado transformers.pyz de um servidor externo, executando-o em segundo plano em sistemas Linux .
O que ainda não está comprovado
Apesar do anúncio de venda nos fóruns, vários pontos permanecem sem confirmação:
Não há prova pública de autenticidade dos arquivos supostamente oferecidos
Não foram divulgados históricos de commits, metadados de repositórios ou verificação criptográfica que confirmem a origem do material
A própria Mistral afirma que seus sistemas principais não foram invadidos
Isso significa que o material anunciado pode ter várias origens possíveis — incluindo dados obtidos de um dispositivo de desenvolvedor comprometido, arquivos irrelevantes ou até mesmo uma tentativa de aproveitar a atenção gerada pelo ataque recente.
Por que o caso chamou atenção
O grupo TeamPCP tem sido associado a uma série de ataques recentes à cadeia de suprimentos de software, explorando bibliotecas populares para infiltrar malware em ambientes de desenvolvimento .
Nesse contexto, a suposta venda de repositórios da Mistral pode representar:
uma tentativa de monetizar dados obtidos durante a campanha, ou
simplesmente uma alegação oportunista sem provas técnicas.
Por enquanto, sem evidências independentes ou confirmação da empresa, a história permanece uma alegação não verificada — e não um vazamento confirmado de código‑fonte da Mistral AI.
getaibook.comOIDC Theft Enables Signed Malware in TanStack and Mistral | News
csoonline.comMistral AI SDK, TanStack Router hit in npm software supply chain attack
aviatrix.aiMini Shai-Hulud Worm Compromises TanStack, Mistral AI, ...
isc.sans.eduTeamPCP Supply Chain Campaign: Update 002 - Telnyx PyPI ...