هکرهای TeamPCP مخازن کد Mistral AI را برای فروش تبلیغ می‌کنند

گروه هکری TeamPCP تهدید کرده است که در صورت نیافتن خریدار، کدهای منبع (source code) پروژه Mistral AI را به صورت رایگان در انجمن‌های هکری منتشر خواهد کرد. این گروه در ازای فروش نزدیک به ۴۵۰ مخزن (repository) کد، مبلغ ۲۵ هزار دلار درخواست کرده و ادعا می‌کند حدود ۵ گیگابایت از مخازن داخلی و کدهای منبع Mistral را که برای آموزش، تنظیم دقیق (fine-tuning) و استنتاج (inference) مدل‌های هوش مصنوعی استفاده می‌شوند، به سرقت برده است. این نفوذ در پی حمله زنجیره تأمین نرم‌افزار (software supply-chain attack) موسوم به «Mini Shai-Hulud» رخ داد که از طریق سرقت اعتبارنامه‌های CI/CD، بسته‌های رسمی TanStack و Mistral AI را آلوده کرد و به صدها پروژه دیگر در مخازن npm و PyPI گسترش یافت.

Mistral AI در بیانیه‌ای به BleepingComputer تأیید کرد که هکرها موفق به آلوده‌سازی برخی بسته‌های کیت توسعه نرم‌افزار (SDK) این شرکت برای مدت کوتاهی شده‌اند، اما تأکید کرد که تحقیقات جنایی (forensic investigation) نشان داده داده‌های آسیب‌دیده بخشی از مخازن اصلی کد نبوده‌اند. این شرکت همچنین اعلام کرد که «نه سرویس‌های میزبانی، نه داده‌های کاربران مدیریت‌شده و نه هیچ‌یک از محیط‌های تحقیق و آزمایش به خطر نیفتاده‌اند.» در همین روز، OpenAI نیز تأیید کرد که این حمله زنجیره تأمین، سیستم‌های دو تن از کارمندانش را تحت تأثیر قرار داده و مجموعه محدودی از اعتبارنامه‌ها به سرقت رفته است؛ این شرکت در واکنش، گواهی‌های امضای کد (code-signing certificates) را تجدید کرد و به کاربران macOS هشدار داد که پیش از ۱۲ ژوئن برنامه‌های دسکتاپ OpenAI خود را به‌روزرسانی کنند.