Tin đồn mã nguồn Mistral AI bị rao bán: Những gì đã biết cho đến nay
Một tài khoản diễn đàn được cho là liên quan TeamPCP tuyên bố bán các “repository của Mistral AI” với giá 25.000 USD, nhưng chưa có bằng chứng công khai xác nhận tính xác thực. Bài rao bán được cho là quảng cáo khoảng 5GB dữ liệu liên quan các dự án huấn luyện và suy luận AI.
Đăng bởiBiên tập bằng GPT-5.5Hình ảnh được tạo bằng GPT Image 2
Một tài khoản diễn đàn được cho là liên quan TeamPCP tuyên bố bán các “repository của Mistral AI” với giá 25.000 USD, nhưng chưa có bằng chứng công khai xác nhận tính xác thực.
Bài rao bán được cho là quảng cáo khoảng 5GB dữ liệu liên quan các dự án huấn luyện và suy luận AI.
Các báo cáo chỉ mô tả dữ liệu là “repository”, chưa xác nhận chứa trọng số mô hình, dữ liệu khách hàng hay toàn bộ mã nguồn nội bộ.
Tuyên bố xuất hiện ngay sau chiến dịch tấn công chuỗi cung ứng Mini Shai‑Hulud nhắm vào hơn 170 gói npm và PyPI, bao gồm SDK của Mistral AI.
What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what dataReports claim hackers linked to TeamPCP are selling alleged Mistral AI repositories after a supply‑chain attack, though the authenticity of the data has not been verified.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what data. Article summary: The claim is reported but not verified: a TeamPCP-linked forum account allegedly offered “Mistral AI repositories” for $25,000, but there is no public proof that the files are genuine or that Mistral AI’s core infrastruc. Topic tags: general, documentation, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "Square profile picture" source context "VECERT Analyzer on X: "🚨 🤖 CYBER INTELLIGENCE ALERT: POSSIBLE SOURCE CODE LEAK - MISTRAL AI ⚠️ EXPOSURE OF INTERNAL RE" Reference image 2: visual subject "The image shows a screenshot of a healthcare portal's user interface in which a user accesse
openai.com
Tin đồn bán kho mã Mistral AI giá 25.000 USD
Một báo cáo an ninh mạng cho biết một tài khoản trên diễn đàn, được cho là liên quan tới nhóm hacker TeamPCP, đã đăng bài rao bán các “repository của Mistral AI” với giá 25.000 USD. Theo mô tả trong bài đăng, gói dữ liệu được quảng cáo có dung lượng khoảng 5GB và được cho là liên quan tới các dự án huấn luyện (training) và suy luận (inference) AI.
Tuy nhiên, hiện không có bằng chứng công khai chứng minh rằng các tệp này là thật hoặc rằng chúng thực sự thuộc hệ thống nội bộ của Mistral AI. Các báo cáo cũng không khẳng định rằng dữ liệu bao gồm trọng số mô hình, dữ liệu khách hàng hay bí mật sản xuất, mà chỉ nhắc tới các kho mã (repositories) chưa được xác thực .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Tin đồn mã nguồn Mistral AI bị rao bán: Những gì đã biết cho đến nay" là gì?
Một tài khoản diễn đàn được cho là liên quan TeamPCP tuyên bố bán các “repository của Mistral AI” với giá 25.000 USD, nhưng chưa có bằng chứng công khai xác nhận tính xác thực.
Những điểm chính cần xác nhận đầu tiên là gì?
Một tài khoản diễn đàn được cho là liên quan TeamPCP tuyên bố bán các “repository của Mistral AI” với giá 25.000 USD, nhưng chưa có bằng chứng công khai xác nhận tính xác thực. Bài rao bán được cho là quảng cáo khoảng 5GB dữ liệu liên quan các dự án huấn luyện và suy luận AI.
Tôi nên làm gì tiếp theo trong thực tế?
Các báo cáo chỉ mô tả dữ liệu là “repository”, chưa xác nhận chứa trọng số mô hình, dữ liệu khách hàng hay toàn bộ mã nguồn nội bộ.
Tin đồn mã nguồn Mistral AI bị rao bán: Những gì đã biết cho đến nay
Một tài khoản diễn đàn được cho là liên quan TeamPCP tuyên bố bán các “repository của Mistral AI” với giá 25.000 USD, nhưng chưa có bằng chứng công khai xác nhận tính xác thực. Bài rao bán được cho là quảng cáo khoảng 5GB dữ liệu liên quan các dự án huấn luyện và suy luận AI.
Đăng bởiBiên tập bằng GPT-5.5Hình ảnh được tạo bằng GPT Image 2
Một tài khoản diễn đàn được cho là liên quan TeamPCP tuyên bố bán các “repository của Mistral AI” với giá 25.000 USD, nhưng chưa có bằng chứng công khai xác nhận tính xác thực.
Bài rao bán được cho là quảng cáo khoảng 5GB dữ liệu liên quan các dự án huấn luyện và suy luận AI.
Các báo cáo chỉ mô tả dữ liệu là “repository”, chưa xác nhận chứa trọng số mô hình, dữ liệu khách hàng hay toàn bộ mã nguồn nội bộ.
Tuyên bố xuất hiện ngay sau chiến dịch tấn công chuỗi cung ứng Mini Shai‑Hulud nhắm vào hơn 170 gói npm và PyPI, bao gồm SDK của Mistral AI.
What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what dataReports claim hackers linked to TeamPCP are selling alleged Mistral AI repositories after a supply‑chain attack, though the authenticity of the data has not been verified.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what data. Article summary: The claim is reported but not verified: a TeamPCP-linked forum account allegedly offered “Mistral AI repositories” for $25,000, but there is no public proof that the files are genuine or that Mistral AI’s core infrastruc. Topic tags: general, documentation, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "Square profile picture" source context "VECERT Analyzer on X: "🚨 🤖 CYBER INTELLIGENCE ALERT: POSSIBLE SOURCE CODE LEAK - MISTRAL AI ⚠️ EXPOSURE OF INTERNAL RE" Reference image 2: visual subject "The image shows a screenshot of a healthcare portal's user interface in which a user accesse
openai.com
Tin đồn bán kho mã Mistral AI giá 25.000 USD
Một báo cáo an ninh mạng cho biết một tài khoản trên diễn đàn, được cho là liên quan tới nhóm hacker TeamPCP, đã đăng bài rao bán các “repository của Mistral AI” với giá 25.000 USD. Theo mô tả trong bài đăng, gói dữ liệu được quảng cáo có dung lượng khoảng 5GB và được cho là liên quan tới các dự án huấn luyện (training) và suy luận (inference) AI.
Tuy nhiên, hiện không có bằng chứng công khai chứng minh rằng các tệp này là thật hoặc rằng chúng thực sự thuộc hệ thống nội bộ của Mistral AI. Các báo cáo cũng không khẳng định rằng dữ liệu bao gồm trọng số mô hình, dữ liệu khách hàng hay bí mật sản xuất, mà chỉ nhắc tới các kho mã (repositories) chưa được xác thực .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Tin đồn mã nguồn Mistral AI bị rao bán: Những gì đã biết cho đến nay" là gì?
Một tài khoản diễn đàn được cho là liên quan TeamPCP tuyên bố bán các “repository của Mistral AI” với giá 25.000 USD, nhưng chưa có bằng chứng công khai xác nhận tính xác thực.
Những điểm chính cần xác nhận đầu tiên là gì?
Một tài khoản diễn đàn được cho là liên quan TeamPCP tuyên bố bán các “repository của Mistral AI” với giá 25.000 USD, nhưng chưa có bằng chứng công khai xác nhận tính xác thực. Bài rao bán được cho là quảng cáo khoảng 5GB dữ liệu liên quan các dự án huấn luyện và suy luận AI.
Tôi nên làm gì tiếp theo trong thực tế?
Các báo cáo chỉ mô tả dữ liệu là “repository”, chưa xác nhận chứa trọng số mô hình, dữ liệu khách hàng hay toàn bộ mã nguồn nội bộ.
Bối cảnh: vụ tấn công chuỗi cung ứng Mini Shai‑Hulud
Tin đồn xuất hiện chỉ vài ngày sau khi cộng đồng bảo mật phát hiện chiến dịch tấn công chuỗi cung ứng mang tên Mini Shai‑Hulud. Trong chiến dịch này, nhóm đe dọa được cho là TeamPCP đã phát tán các phiên bản phần mềm độc hại vào hơn 170 gói npm và PyPI phổ biến trong hệ sinh thái lập trình .
Các mục tiêu bị ảnh hưởng bao gồm các gói của:
TanStack
Mistral AI
UiPath
OpenSearch
Guardrails AI
Những gói bị nhiễm đã chứa mã độc nhằm thu thập thông tin môi trường và đánh cắp thông tin đăng nhập, như token GitHub, thông tin cloud và các bí mật CI/CD từ máy của lập trình viên .
Mistral AI nói gì về sự cố
Trong thông báo bảo mật chính thức, Mistral AI — công ty AI có trụ sở tại Paris — xác nhận rằng các phiên bản SDK của họ trên npm và PyPI đã bị phát hành ở trạng thái bị can thiệp do một cuộc tấn công chuỗi cung ứng liên quan đến phần mềm bên thứ ba TanStack.
Một số phiên bản bị ảnh hưởng gồm:
@mistralai/mistralai 2.2.2–2.2.4
@mistralai/mistralai-azure 1.7.1–1.7.3
@mistralai/mistralai-gcp 1.7.1–1.7.3
gói PyPI mistralai 2.4.6
Theo công ty:
Các gói npm độc hại được tải lên 11/05/2026 và bị gỡ 12/05/2026.
Phiên bản PyPI bị can thiệp cũng được tải lên và gỡ bỏ trong ngày 12/05/2026.
Mã độc trong gói PyPI có thể tự chạy khi import, sau đó tải một tệp thứ hai tên transformers.pyz từ địa chỉ IP 83.142.209.194 vào thư mục /tmp và chạy nó như một tiến trình nền trên Linux .
Quan trọng nhất, kết quả điều tra pháp y của Mistral cho biết hạ tầng của công ty không bị xâm nhập, dù có liên quan tới một thiết bị của lập trình viên bị ảnh hưởng.
Vì sao tuyên bố rao bán vẫn chưa thể xác nhận
Đến thời điểm hiện tại, các chuyên gia an ninh chưa công bố bằng chứng kỹ thuật chứng minh dữ liệu rao bán là thật. Những yếu tố thường dùng để xác thực — chẳng hạn như:
lịch sử commit khớp với repo riêng
chữ ký hoặc provenance mật mã
metadata repository
xác nhận độc lập từ bên thứ ba
— đều chưa xuất hiện trong các báo cáo công khai.
Do đó, tuyên bố bán repository Mistral AI có thể là:
nỗ lực kiếm tiền sau chiến dịch tấn công chuỗi cung ứng, hoặc
một chiêu lợi dụng sự chú ý của truyền thông sau sự cố SDK.
Hiện tại, không đủ bằng chứng để kết luận rằng mã nguồn của Mistral AI đã bị rò rỉ thực sự.
mexc.com
Mistral AI and TanStack hit in supply chain attack with ...
Bối cảnh: vụ tấn công chuỗi cung ứng Mini Shai‑Hulud
Tin đồn xuất hiện chỉ vài ngày sau khi cộng đồng bảo mật phát hiện chiến dịch tấn công chuỗi cung ứng mang tên Mini Shai‑Hulud. Trong chiến dịch này, nhóm đe dọa được cho là TeamPCP đã phát tán các phiên bản phần mềm độc hại vào hơn 170 gói npm và PyPI phổ biến trong hệ sinh thái lập trình .
Các mục tiêu bị ảnh hưởng bao gồm các gói của:
TanStack
Mistral AI
UiPath
OpenSearch
Guardrails AI
Những gói bị nhiễm đã chứa mã độc nhằm thu thập thông tin môi trường và đánh cắp thông tin đăng nhập, như token GitHub, thông tin cloud và các bí mật CI/CD từ máy của lập trình viên .
Mistral AI nói gì về sự cố
Trong thông báo bảo mật chính thức, Mistral AI — công ty AI có trụ sở tại Paris — xác nhận rằng các phiên bản SDK của họ trên npm và PyPI đã bị phát hành ở trạng thái bị can thiệp do một cuộc tấn công chuỗi cung ứng liên quan đến phần mềm bên thứ ba TanStack.
Một số phiên bản bị ảnh hưởng gồm:
@mistralai/mistralai 2.2.2–2.2.4
@mistralai/mistralai-azure 1.7.1–1.7.3
@mistralai/mistralai-gcp 1.7.1–1.7.3
gói PyPI mistralai 2.4.6
Theo công ty:
Các gói npm độc hại được tải lên 11/05/2026 và bị gỡ 12/05/2026.
Phiên bản PyPI bị can thiệp cũng được tải lên và gỡ bỏ trong ngày 12/05/2026.
Mã độc trong gói PyPI có thể tự chạy khi import, sau đó tải một tệp thứ hai tên transformers.pyz từ địa chỉ IP 83.142.209.194 vào thư mục /tmp và chạy nó như một tiến trình nền trên Linux .
Quan trọng nhất, kết quả điều tra pháp y của Mistral cho biết hạ tầng của công ty không bị xâm nhập, dù có liên quan tới một thiết bị của lập trình viên bị ảnh hưởng.
Vì sao tuyên bố rao bán vẫn chưa thể xác nhận
Đến thời điểm hiện tại, các chuyên gia an ninh chưa công bố bằng chứng kỹ thuật chứng minh dữ liệu rao bán là thật. Những yếu tố thường dùng để xác thực — chẳng hạn như:
lịch sử commit khớp với repo riêng
chữ ký hoặc provenance mật mã
metadata repository
xác nhận độc lập từ bên thứ ba
— đều chưa xuất hiện trong các báo cáo công khai.
Do đó, tuyên bố bán repository Mistral AI có thể là:
nỗ lực kiếm tiền sau chiến dịch tấn công chuỗi cung ứng, hoặc
một chiêu lợi dụng sự chú ý của truyền thông sau sự cố SDK.
Hiện tại, không đủ bằng chứng để kết luận rằng mã nguồn của Mistral AI đã bị rò rỉ thực sự.
mexc.com
Mistral AI and TanStack hit in supply chain attack with ...
hackread.comTeamPCP Claims Sale of Mistral AI Repositories Amid Mini ...
csoonline.comMistral AI SDK, TanStack Router hit in npm software supply chain attack
getaibook.comOIDC Theft Enables Signed Malware in TanStack and Mistral | News
aviatrix.aiMini Shai-Hulud Worm Compromises TanStack, Mistral AI, ...