Alegação diz que código da Mistral AI estaria à venda por US$ 25 mil após ataque à cadeia de software

Relatos recentes sugerem que hackers ligados ao grupo TeamPCP estariam tentando vender supostos repositórios internos da empresa francesa de inteligência artificial Mistral AI por US$ 25.000. Até agora, porém, a alegação não foi verificada publicamente — e não há evidência confirmando que os arquivos sejam autênticos ou que a infraestrutura central da empresa tenha sido invadida.

A história surgiu poucos dias após um grande ataque à cadeia de software open source conhecido como Mini Shai‑Hulud, que afetou centenas de pacotes usados por desenvolvedores.

Alegação de venda de repositórios

Segundo reportagens de segurança digital, uma conta em fórum associada ao TeamPCP publicou um anúncio afirmando vender "repositórios da Mistral AI" por US$ 25 mil .

O anúncio supostamente descreve:

• Cerca de 5 GB de arquivos relacionados a projetos de treinamento e inferência de IA
• Conteúdo classificado como repositórios internos, e não necessariamente todo o código‑fonte da empresa

Importante: o material descrito não foi confirmado como contendo pesos de modelos, dados de clientes ou segredos de produção — nem existe validação independente de que os arquivos realmente pertençam à Mistral AI .

Contexto: o ataque Mini Shai‑Hulud

A alegação apareceu logo após um grande ataque à cadeia de suprimentos de software que comprometeu mais de 170 pacotes npm e PyPI usados por desenvolvedores em vários projetos populares .

Essa campanha, chamada Mini Shai‑Hulud, foi atribuída ao grupo TeamPCP e afetou bibliotecas e ferramentas usadas por empresas e projetos de código aberto, incluindo:

• TanStack
• Mistral AI
• UiPath
• OpenSearch
• Guardrails AI

No ataque, os invasores publicaram versões maliciosas de pacotes que continham malware projetado para roubar credenciais e segredos de desenvolvimento, incluindo tokens de nuvem e chaves de CI/CD .

Como os pacotes da Mistral AI foram afetados

De acordo com um aviso oficial de segurança da própria Mistral, a empresa foi atingida indiretamente após um comprometimento de software de terceiros relacionado ao ecossistema TanStack .

Esse incidente levou à publicação de versões comprometidas de alguns SDKs da empresa:

• npm @mistralai/mistralai versões 2.2.2–2.2.4
• npm @mistralai/mistralai-azure versões 1.7.1–1.7.3
• npm @mistralai/mistralai-gcp versões 1.7.1–1.7.3
• PyPI mistralai versão 2.4.6

Segundo a investigação divulgada pela empresa:

• As versões comprometidas foram publicadas em 11 de maio de 2026 e removidas até 12 de maio
• Um dispositivo de desenvolvedor foi afetado durante o incidente
• A infraestrutura da Mistral AI não foi comprometida, de acordo com a análise forense interna

No caso do pacote Python, o código malicioso era executado automaticamente ao importar a biblioteca e fazia download de um arquivo chamado transformers.pyz de um servidor externo, executando-o em segundo plano em sistemas Linux .

O que ainda não está comprovado

Apesar do anúncio de venda nos fóruns, vários pontos permanecem sem confirmação:

• Não há prova pública de autenticidade dos arquivos supostamente oferecidos
• Não foram divulgados históricos de commits, metadados de repositórios ou verificação criptográfica que confirmem a origem do material
• A própria Mistral afirma que seus sistemas principais não foram invadidos

Isso significa que o material anunciado pode ter várias origens possíveis — incluindo dados obtidos de um dispositivo de desenvolvedor comprometido, arquivos irrelevantes ou até mesmo uma tentativa de aproveitar a atenção gerada pelo ataque recente.

Por que o caso chamou atenção

O grupo TeamPCP tem sido associado a uma série de ataques recentes à cadeia de suprimentos de software, explorando bibliotecas populares para infiltrar malware em ambientes de desenvolvimento .

Nesse contexto, a suposta venda de repositórios da Mistral pode representar:

• uma tentativa de monetizar dados obtidos durante a campanha, ou
• simplesmente uma alegação oportunista sem provas técnicas.

Por enquanto, sem evidências independentes ou confirmação da empresa, a história permanece uma alegação não verificada — e não um vazamento confirmado de código‑fonte da Mistral AI.