Хакерская группа TeamPCP объявила о намерении опубликовать исходный код проекта Mistral AI, если не сможет найти покупателя за сумму в $25 000. В своём сообщении на форуме злоумышленники предлагают почти 450 репозиториев. Mistral AI подтвердила, что хакеры получили доступ к системе управления кодом после атаки Mini Shai-Hulud на цепочку поставок программного обеспечения.

Инцидент начался с компрометации официальных пакетов TanStack и Mistral AI, в результате чего были украдены учетные данные CI/CD. Это привело к заражению множества проектов, включая UiPath и OpenSearch.

Компания сообщила, что TeamPCP похитила около 5 ГБ внутреннего кода, который используется для обучения и тестирования моделей. Хакеры заявили, что готовы вести переговоры о цене и угрожают опубликовать данные через неделю, если покупатель не найдётся.

Mistral AI добавила, что скомпрометированные данные не касаются основных репозиториев, и инцидент не затронул их сервисы. Ранее OpenAI также сообщила о влиянии атаки на системы своих сотрудников, но не обнаружила дальнейших угроз. В ответ на инцидент OpenAI провела ротацию сертификатов для защиты своих систем.