Группа хакеров под названием TeamPCP на форуме объявила о намерении продать исходный код проекта Mistral AI за $25 000, угрожая его публикацией в случае отсутствия покупателя. Mistral AI подтвердила, что их система управления кодом была взломана после атаки Mini Shai-Hulud на цепочку поставок программного обеспечения. Инцидент начался с компрометации официальных пакетов TanStack и Mistral AI через кражу учетных данных CI/CD. В результате были затронуты сотни других проектов на платформах npm и PyPI. Хакеры утверждают, что похитили около 5 гигабайт кода, который Mistral использует для обучения и тестирования моделей. Они готовы к переговорам и заявляют, что цена может быть изменена. Mistral AI сообщила, что некоторые пакеты SDK были заражены, однако пострадавшие данные не относятся к основным репозиториям компании. OpenAI также подтвердила аналогичные проблемы после атаки на цепочку поставок TanStack.
Заголовки
