Tin đồn mã nguồn Mistral AI bị rao bán: Những gì đã biết cho đến nay

• TanStack
• Mistral AI
• UiPath
• OpenSearch
• Guardrails AI

Những gói bị nhiễm đã chứa mã độc nhằm thu thập thông tin môi trường và đánh cắp thông tin đăng nhập, như token GitHub, thông tin cloud và các bí mật CI/CD từ máy của lập trình viên .

Mistral AI nói gì về sự cố

Trong thông báo bảo mật chính thức, Mistral AI — công ty AI có trụ sở tại Paris — xác nhận rằng các phiên bản SDK của họ trên npm và PyPI đã bị phát hành ở trạng thái bị can thiệp do một cuộc tấn công chuỗi cung ứng liên quan đến phần mềm bên thứ ba TanStack .

Một số phiên bản bị ảnh hưởng gồm:

• @mistralai/mistralai 2.2.2–2.2.4
• @mistralai/mistralai-azure 1.7.1–1.7.3
• @mistralai/mistralai-gcp 1.7.1–1.7.3
• gói PyPI mistralai 2.4.6

Theo công ty:

• Các gói npm độc hại được tải lên 11/05/2026 và bị gỡ 12/05/2026.
• Phiên bản PyPI bị can thiệp cũng được tải lên và gỡ bỏ trong ngày 12/05/2026 .

Mã độc trong gói PyPI có thể tự chạy khi import, sau đó tải một tệp thứ hai tên transformers.pyz từ địa chỉ IP 83.142.209.194 vào thư mục /tmp và chạy nó như một tiến trình nền trên Linux .

Quan trọng nhất, kết quả điều tra pháp y của Mistral cho biết hạ tầng của công ty không bị xâm nhập, dù có liên quan tới một thiết bị của lập trình viên bị ảnh hưởng .

Vì sao tuyên bố rao bán vẫn chưa thể xác nhận

Đến thời điểm hiện tại, các chuyên gia an ninh chưa công bố bằng chứng kỹ thuật chứng minh dữ liệu rao bán là thật. Những yếu tố thường dùng để xác thực — chẳng hạn như:

• lịch sử commit khớp với repo riêng
• chữ ký hoặc provenance mật mã
• metadata repository
• xác nhận độc lập từ bên thứ ba

— đều chưa xuất hiện trong các báo cáo công khai .

Do đó, tuyên bố bán repository Mistral AI có thể là:

• nỗ lực kiếm tiền sau chiến dịch tấn công chuỗi cung ứng, hoặc
• một chiêu lợi dụng sự chú ý của truyền thông sau sự cố SDK.

Hiện tại, không đủ bằng chứng để kết luận rằng mã nguồn của Mistral AI đã bị rò rỉ thực sự.