Хакеры угрожают продажей исходного кода Mistral AI

Хакерская группа TeamPCP заявила о намерении продать исходный код проекта Mistral AI за $25 000, угрожая в противном случае его публикацией. В сообщении на форуме злоумышленники сообщили о наличии почти 450 репозиториев. Mistral AI подтвердила, что хакеры смогли получить доступ к коду после атаки на цепочку поставок Mini Shai-Hulud, которая затронула системы управления кодом. Атака началась с компрометации пакетов TanStack и Mistral AI через кражу учетных данных CI/CD, что привело к заражению множества программных проектов, включая UiPath и Guardrails AI. TeamPCP утверждает, что украдено около 5 гигабайт кода, который используется для обучения и тестирования моделей. Хакеры готовы вести переговоры о цене и обещают уничтожить файлы, если получат запрашиваемую сумму. Mistral AI отметила, что пострадавшие данные не являются частью основных репозиториев, а OpenAI также сообщила о касательной связи с инцидентом, но не обнаружила дополнительных угроз.