TeamPCP выставила код Mistral AI на продажу после атаки на цепочку поставки

Хакерская группа TeamPCP заявила, что продает почти 450 репозиториев Mistral AI и готова слить данные бесплатно, если за неделю не найдет покупателя. По данным BleepingComputer, злоумышленники просят $25 тыс. за набор внутренних репозиториев и исходного кода, который, по их утверждению, связан с обучением, дообучением, бенчмаркингом, доставкой моделей, inference и экспериментальными проектами.

Mistral AI подтвердила BleepingComputer компрометацию системы управления кодовой базой после атаки Mini Shai-Hulud на цепочку поставки ПО. Инцидент начался с компрометации официальных пакетов TanStack и Mistral AI через украденные CI/CD-учетные данные и легитимные workflows, после чего атака затронула сотни проектов в npm и PyPI, включая UiPath, Guardrails AI и OpenSearch.

Компания заявила, что злоумышленники на короткое время «загрязнили» часть SDK-пакетов Mistral AI. При этом в Mistral утверждают, что затронутые данные не относились к основным репозиториям, а hosted services, управляемые пользовательские данные, исследовательские и тестовые среды не были скомпрометированы.

TeamPCP, в свою очередь, утверждает, что получила около 5 Гбайт внутренних данных и продает доступ эксклюзивно одному покупателю. Группа также прямо предложила Mistral AI выкупить архив или «уничтожить» его после оплаты. Цена, по словам злоумышленников, обсуждаемая.

Инцидент показывает, почему атаки на разработчиков и CI/CD становятся особенно болезненными для AI-компаний. Даже если продакшен-сервисы и пользовательские данные не затронуты, компрометация SDK, репозиториев, ключей и внутренних инструментов может ударить по доверию к цепочке поставки, вынудить компании отзывать секреты, проверять сборочные процессы и пересобирать безопасный контур разработки.