El grupo de hackers TeamPCP ha puesto a la venta un conjunto de casi 450 repositorios de código fuente de Mistral AI, una empresa francesa de inteligencia artificial fundada por exempleados de Google DeepMind y Meta. En una publicación en un foro de hackers, los atacantes exigen 25.000 dólares por los datos y amenazan con filtrarlos si no encuentran un comprador en una semana.
Mistral AI confirmó a BleepingComputer que los hackers comprometieron un sistema de gestión de bases de código tras el ataque a la cadena de suministro Mini Shai-Hulud. Este incidente comenzó con la vulneración de paquetes oficiales de TanStack y Mistral AI mediante credenciales robadas de CI/CD y flujos de trabajo legítimos, propagándose luego a cientos de proyectos de software en los registros npm y PyPI, incluyendo UiPath, Guardrails AI y OpenSearch.
"Contaminaron algunos de nuestros paquetes SDK durante un breve período", declaró la compañía.
TeamPCP afirma haber robado casi 5 gigabytes de "repositorios internos y código fuente" que Mistral utiliza para entrenamiento, ajuste fino, evaluación comparativa, entrega de modelos e inferencia en experimentos y proyectos futuros. Los hackers indican que el precio es negociable y que solo venderán los datos a una persona. Si no encuentran comprador, filtrarán todo gratuitamente en los foros.
Mistral AI señaló que la investigación forense determinó que los datos afectados no formaban parte de los repositorios de código central. "Ni nuestros servicios alojados, datos de usuarios gestionados ni ninguno de nuestros entornos de investigación y prueba se vieron comprometidos", afirmó la empresa.
Horas antes, OpenAI también confirmó que el ataque a la cadena de suministro de TanStack afectó a sistemas de dos empleados que tenían acceso a "un subconjunto limitado de repositorios de código fuente internos". Se robaron algunas credenciales, pero no hay evidencia de que se hayan utilizado en otros ataques. OpenAI rotó los certificados de firma de código expuestos y advirtió a los usuarios de macOS que actualicen sus aplicaciones de escritorio antes del 12 de junio.
Deja una respuesta