TeamPCP关联黑客声称出售 Mistral AI 代码：真实泄露还是借机炒作？

时间点与 Mini Shai‑Hulud 供应链攻击重合

该出售消息出现的时间点，恰好在 Mini Shai‑Hulud 软件供应链攻击之后不久。该攻击被认为与 TeamPCP 有关，并在 2026 年 5 月影响了 170 多个 npm 和 PyPI 软件包 。

受影响的项目包括：

• TanStack 生态中的多个 JavaScript 包
• Mistral AI 官方 SDK
• UiPath、OpenSearch、Guardrails AI 等开发工具

攻击者在这些包中加入混淆后的恶意代码，用于收集开发环境信息并窃取凭据，例如云平台访问密钥、CI/CD 令牌或 GitHub 凭据 。

Mistral 官方披露：SDK 被污染，但基础设施未被攻破

Mistral AI 在安全公告中确认，公司 确实受到了供应链攻击影响，原因是第三方软件 TanStack 的发布流程被入侵，导致恶意版本的 SDK 被发布到 npm 和 PyPI 仓库 。

受影响的软件版本包括：

• npm：@mistralai/mistralai 2.2.2–2.2.4
• npm：@mistralai/mistralai-azure 1.7.1–1.7.3
• npm：@mistralai/mistralai-gcp 1.7.1–1.7.3
• PyPI：mistralai 2.4.6

根据官方披露：

• 恶意 npm 包在 2026 年 5 月 11 日上传
• 次日被发现并 5 月 12 日移除
• PyPI 恶意版本同样在 5 月 12 日被删除

恶意 Python 包在被导入时会执行隐藏代码，从远程服务器 83.142.209.194 下载名为 transformers.pyz 的二阶段程序，并在 Linux 系统后台运行 。

不过，Mistral 表示其 取证调查发现公司基础设施没有被攻破，问题与一个受影响的开发者设备以及供应链传播有关 。

为什么“源代码出售”说法仍无法证实

目前安全社区普遍认为，这一出售帖子仍需谨慎看待，原因包括：

• 没有公开数据样本或代码片段
• 没有验证 commit 历史或私有仓库元数据
• 没有独立安全机构确认
• Mistral 官方未承认存在代码库泄露

理论上，如果攻击者曾控制开发者设备或获取开发凭据，确实 可能获得部分代码仓库副本。但截至目前，没有证据证明这一情况已经发生。

可能的两种解释

从现有信息来看，安全研究人员通常认为存在两种可能：

1. 攻击后的变现行为：攻击者确实获得了部分代码仓库并试图出售。
2. 借势炒作或诈骗：黑客利用 Mini Shai‑Hulud 事件的关注度，发布未经证实的“数据出售”帖子吸引买家。

在没有进一步取证或数据泄露样本之前，这一事件仍然属于 未经验证的黑客声称。

这起事件为什么引发关注

Mistral AI 是一家总部位于巴黎的人工智能公司，近年来在开源和商用大模型领域快速崛起 。如果核心代码仓库真的泄露，可能对其模型研发和商业竞争造成影响。

不过，从目前公开信息来看，唯一被确认的安全事件仍然是 SDK 供应链攻击，而所谓的“2.5万美元出售源代码”仍停留在未经验证的论坛帖子阶段。