TeamPCP 相關駭客疑似販售 Mistral AI 原始碼：事件真相與未解疑點

值得注意的是，該貼文並未提供能夠驗證真實性的證據。例如：

• 沒有可驗證的 commit 歷史
• 沒有加密簽章或來源證明
• 沒有第三方鑑識或官方確認

因此，目前無法確定這些檔案是否真的來自 Mistral AI。

與 Mini Shai‑Hulud 供應鏈攻擊的時間關聯

這個販售聲稱之所以受到關注，是因為它出現在 Mini Shai‑Hulud 軟體供應鏈攻擊爆發後不久 。

這波攻擊被認為與 TeamPCP 有關，並在 2026 年 5 月影響了 超過 170 個 npm 與 PyPI 套件，其中包含多個 AI 與開發者生態的重要專案 。

受影響的專案包括：

• TanStack
• Mistral AI SDK
• UiPath
• OpenSearch
• Guardrails AI

攻擊者在這些套件中植入惡意程式，目標是竊取開發者機器上的憑證與敏感資訊，例如：

• GitHub token
• 雲端服務憑證
• CI/CD 系統密鑰
• 密碼管理工具資料

Mistral AI 官方的調查結果

Mistral AI（總部位於法國巴黎的 AI 公司）在官方安全公告中說明，此事件主要是 供應鏈攻擊，並非其核心系統遭入侵 。

官方指出：

• 攻擊源自 TanStack 相關第三方軟體被入侵
• 攻擊導致 受污染的 npm 與 PyPI SDK 版本被發布
• 調查顯示 Mistral AI 的基礎設施沒有被入侵

受影響版本包括：

• @mistralai/mistralai 2.2.2–2.2.4
• @mistralai/mistralai-azure 1.7.1–1.7.3
• @mistralai/mistralai-gcp 1.7.1–1.7.3
• mistralai（PyPI）2.4.6

官方時間線顯示：

• npm 套件在 2026 年 5 月 11 日被上傳
• 隔天 5 月 12 日被移除
• PyPI 惡意版本也在 5 月 12 日被發布並撤下

惡意程式如何運作

在受感染的 PyPI 套件中，惡意程式碼會在匯入（import）時自動執行，並：

1. 從 83.142.209.194 下載檔案 transformers.pyz
2. 將檔案寫入 /tmp/transformers.pyz
3. 在 Linux 系統上以背景程序執行

研究指出，該惡意程式主要用於 竊取開發者憑證與系統資訊，並將資料回傳到攻擊者控制的伺服器。

為什麼「原始碼販售」仍存疑

目前沒有任何公開技術證據能證明論壇貼文中的資料真實存在或確實來自 Mistral AI 。

可能的情境包括：

• 攻擊者確實取得部分開發者裝置中的資料
• 攻擊者將零碎資料包裝成「原始碼」出售
• 或只是利用事件熱度製造假消息吸引買家

同時，Mistral AI 表示 其核心基礎設施未被入侵 。這並不能完全排除外洩資料來自個別開發者裝置，但確實讓「完整原始碼外洩」的說法變得更加可疑。

目前結論

綜合現有資訊：

• 原始碼販售說法仍未被證實。
• 已確認的事件是 Mini Shai‑Hulud 供應鏈攻擊污染了部分 SDK 套件。
• Mistral AI 官方表示 核心系統沒有被入侵。

在沒有更多鑑識證據或官方確認之前，論壇上販售「Mistral AI 原始碼」的說法，仍應視為 未經證實的聲稱。