Заявление о продаже исходного кода Mistral AI за $25 000: факты, слухи и связь с атакой Mini Shai‑Hulud

Сообщение о продаже исходного кода Mistral AI за 25 000 долларов появилось на хакерском форуме и связывается с группой TeamPCP, однако на данный момент это утверждение не подтверждено независимыми доказательствами. Публичных данных, которые бы доказывали подлинность файлов или факт взлома инфраструктуры компании, пока нет.

Что именно якобы продаётся

По сообщениям исследователей и медиа, аккаунт на форуме, связанный с TeamPCP, разместил объявление о продаже «репозиториев Mistral AI» примерно за $25 000 .

В объявлении утверждается, что покупателю предлагается около 5 ГБ данных, связанных с проектами по обучению и инференсу моделей искусственного интеллекта .

Важно: в описании говорится именно о репозиториях, а не о:

• весах моделей,
• пользовательских данных,
• секретах продакшн‑инфраструктуры,
• или подтверждённой полной копии исходного кода.

Никаких технических доказательств — например, проверки истории коммитов, криптографической подписи, совпадения приватных метаданных Git‑репозиториев или подтверждения от самой компании — опубликовано не было .

Связь с атакой Mini Shai‑Hulud

Пост о продаже появился вскоре после масштабной атаки на цепочку поставок программного обеспечения под названием Mini Shai‑Hulud .

Эта кампания была связана с компрометацией более 170 пакетов npm и PyPI, включая проекты TanStack, UiPath, Guardrails AI, OpenSearch и SDK Mistral AI .

По данным исследований, вредоносные версии пакетов содержали скрытый код, который:

• анализировал среду выполнения,
• собирал учётные данные разработчиков,
• извлекал секреты из облачных сервисов и CI/CD‑систем .

В некоторых случаях заражённые пакеты могли автоматически загружать дополнительный вредоносный модуль для кражи токенов и других секретов разработчиков .

Что говорит сама Mistral AI

Французская компания Mistral AI, разрабатывающая большие языковые модели и инструменты ИИ, опубликовала официальный advisory по инциденту .

По заявлению компании:

• инцидент был вызван компрометацией стороннего программного обеспечения TanStack, использовавшегося в процессе разработки;
• в результате были опубликованы заражённые версии SDK в npm и PyPI;
• расследование показало, что инфраструктура Mistral AI не была взломана .

Компания уточнила временную линию инцидента:

• вредоносные npm‑версии были опубликованы 11 мая 2026 года и удалены 12 мая;
• заражённый PyPI‑релиз появился и был удалён 12 мая 2026 года .

Скомпрометированный Python‑пакет выполнял вредоносный код при импорте: он скачивал файл transformers.pyz с IP‑адреса 83.142.209.194 в каталог /tmp/transformers.pyz и запускал его как фоновый процесс на Linux‑системе .

Почему заявления о продаже пока нельзя считать доказанными

На текущий момент существует несколько причин относиться к объявлению на форуме с осторожностью:

• нет публичной проверки подлинности файлов;
• не опубликованы фрагменты кода, позволяющие подтвердить их происхождение;
• отсутствует подтверждение со стороны Mistral AI;
• официальное расследование компании утверждает, что её инфраструктура не была скомпрометирована .

Это не исключает полностью возможность утечки — например, через заражённый компьютер разработчика — но пока нет доказательств, что продаваемые данные действительно принадлежат Mistral AI.

Контекст: активность группы TeamPCP

Группа TeamPCP в последние месяцы фигурирует в расследованиях крупных атак на цепочки поставок ПО. В некоторых отчётах её связывают с кампаниями, затронувшими сотни пакетов и тысячи сред разработки .

Атака Mini Shai‑Hulud стала одной из самых масштабных: вредоносные пакеты распространялись через популярные инструменты разработчиков и могли быстро распространяться через CI/CD‑процессы и зависимости проектов .

На этом фоне объявление о продаже «репозиториев Mistral AI» может быть:

• либо попыткой монетизации полученных данных, если утечка действительно произошла,
• либо оппортунистическим заявлением, рассчитанным на внимание после громкой атаки.

Пока без технической проверки файлов нельзя уверенно утверждать, что речь действительно идёт об утечке исходного кода Mistral AI.