答案已發布15 個來源
TeamPCP 相關駭客疑似販售 Mistral AI 原始碼：事件真相與未解疑點
有報導稱與 TeamPCP 有關的論壇帳號正在出售「Mistral AI repositories」，開價約 25,000 美元，但目前沒有公開證據證明資料真實。 該貼文宣稱包含約 5GB 與 AI 訓練與推論專案相關的檔案，但未證實包含模型權重、客戶資料或完整核心原始碼。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What do we know about the reported claim that hackers linked to TeamPCP are selling Mistral AI source code for $25,000, including what data. Article summary: The claim is reported but not verified: a TeamPCP-linked forum account allegedly offered “Mistral AI repositories” for $25,000, but there is no public proof that the files are genuine or that Mistral AI’s core infrastruc. Topic tags: general, documentation, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "Square profile picture" source context "VECERT Analyzer on X: "🚨 🤖 CYBER INTELLIGENCE ALERT: POSSIBLE SOURCE CODE LEAK - MISTRAL AI ⚠️ EXPOSURE OF INTERNAL RE" Reference image 2: visual subject "The image shows a screenshot of a healthcare portal's user interface in which a user accesse
近期資安圈出現一則引發關注的消息：有報導指出，一個與駭客組織 TeamPCP 有關的論壇帳號，聲稱正在販售 Mistral AI 的「內部原始碼儲存庫」，開價約 25,000 美元。然而，截至目前為止，這項說法仍未被證實，也沒有公開證據能證明資料確實來自 Mistral AI 的內部系統。
以下整理目前外界已知的事實與官方說法。
論壇上的「原始碼販售」聲稱
資安媒體報導，一個被認為與 TeamPCP 有關的論壇帳號發文，宣稱正在出售 Mistral AI 的 repositories，價格為 25,000 美元 。
貼文描述的內容包括：
- 約 5GB 的資料
- 與 AI 訓練與推論（training 與 inference）專案相關的檔案
- 以「程式庫儲存庫」形式出售，而非明確的完整產品原始碼
值得注意的是，該貼文並未提供能夠驗證真實性的證據。例如：
- 沒有可驗證的 commit 歷史
- 沒有加密簽章或來源證明
- 沒有第三方鑑識或官方確認
因此，目前無法確定這些檔案是否真的來自 Mistral AI。
與 Mini Shai‑Hulud 供應鏈攻擊的時間關聯
這個販售聲稱之所以受到關注，是因為它出現在 Mini Shai‑Hulud 軟體供應鏈攻擊爆發後不久 。
這波攻擊被認為與 TeamPCP 有關，並在 2026 年 5 月影響了 ，其中包含多個 AI 與開發者生態的重要專案 。
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
大家也會問
「TeamPCP 相關駭客疑似販售 Mistral AI 原始碼：事件真相與未解疑點」的簡短答案是什麼？
有報導稱與 TeamPCP 有關的論壇帳號正在出售「Mistral AI repositories」，開價約 25,000 美元，但目前沒有公開證據證明資料真實。
最值得優先驗證的重點是什麼？
有報導稱與 TeamPCP 有關的論壇帳號正在出售「Mistral AI repositories」，開價約 25,000 美元，但目前沒有公開證據證明資料真實。 該貼文宣稱包含約 5GB 與 AI 訓練與推論專案相關的檔案，但未證實包含模型權重、客戶資料或完整核心原始碼。
接下來在實務上該怎麼做？
消息出現在 Mini Shai‑Hulud 供應鏈攻擊爆發後不久，該攻擊曾污染 npm 與 PyPI 上超過 170 個軟體套件。
來源
- getaibook.comOIDC Theft Enables Signed Malware in TanStack and Mistral | News
- modemguides.comMini Shai-Hulud npm Worm Hits TanStack, Mistral AI (2026)
- csoonline.comMistral AI SDK, TanStack Router hit in npm software supply chain attack
- isc.sans.eduTeamPCP Supply Chain Campaign: Update 002 - Telnyx PyPI ...
- en.wikipedia.orgMistral AI - Wikipedia