Заявление о продаже исходного кода Mistral AI за $25 000: факты, слухи и связь с атакой Mini Shai‑Hulud

Эта кампания была связана с компрометацией более 170 пакетов npm и PyPI, включая проекты TanStack, UiPath, Guardrails AI, OpenSearch и SDK Mistral AI .

По данным исследований, вредоносные версии пакетов содержали скрытый код, который:

• анализировал среду выполнения,
• собирал учётные данные разработчиков,
• извлекал секреты из облачных сервисов и CI/CD‑систем .

В некоторых случаях заражённые пакеты могли автоматически загружать дополнительный вредоносный модуль для кражи токенов и других секретов разработчиков .

Что говорит сама Mistral AI

Французская компания Mistral AI, разрабатывающая большие языковые модели и инструменты ИИ, опубликовала официальный advisory по инциденту .

По заявлению компании:

• инцидент был вызван компрометацией стороннего программного обеспечения TanStack, использовавшегося в процессе разработки;
• в результате были опубликованы заражённые версии SDK в npm и PyPI;
• расследование показало, что инфраструктура Mistral AI не была взломана .

Компания уточнила временную линию инцидента:

• вредоносные npm‑версии были опубликованы 11 мая 2026 года и удалены 12 мая;
• заражённый PyPI‑релиз появился и был удалён 12 мая 2026 года .

Скомпрометированный Python‑пакет выполнял вредоносный код при импорте: он скачивал файл transformers.pyz с IP‑адреса 83.142.209.194 в каталог /tmp/transformers.pyz и запускал его как фоновый процесс на Linux‑системе .

Почему заявления о продаже пока нельзя считать доказанными

На текущий момент существует несколько причин относиться к объявлению на форуме с осторожностью:

• нет публичной проверки подлинности файлов;
• не опубликованы фрагменты кода, позволяющие подтвердить их происхождение;
• отсутствует подтверждение со стороны Mistral AI;
• официальное расследование компании утверждает, что её инфраструктура не была скомпрометирована .

Это не исключает полностью возможность утечки — например, через заражённый компьютер разработчика — но пока нет доказательств, что продаваемые данные действительно принадлежат Mistral AI.

Контекст: активность группы TeamPCP

Группа TeamPCP в последние месяцы фигурирует в расследованиях крупных атак на цепочки поставок ПО. В некоторых отчётах её связывают с кампаниями, затронувшими сотни пакетов и тысячи сред разработки .

Атака Mini Shai‑Hulud стала одной из самых масштабных: вредоносные пакеты распространялись через популярные инструменты разработчиков и могли быстро распространяться через CI/CD‑процессы и зависимости проектов .

На этом фоне объявление о продаже «репозиториев Mistral AI» может быть:

• либо попыткой монетизации полученных данных, если утечка действительно произошла,
• либо оппортунистическим заявлением, рассчитанным на внимание после громкой атаки.

Пока без технической проверки файлов нельзя уверенно утверждать, что речь действительно идёт об утечке исходного кода Mistral AI.