Mistral и код-призрак: новая атака или перепродажа майского взлома

Французская компания Mistral AI отрицает новую кибератаку, однако на англоязычном форуме, связанном с киберпреступностью, продавец предлагает якобы полный исходный код компании. Объявление опубликовал 16 сентября 2026 года пользователь с ником «mrwho». Лот называется «Selling mistral.ai Source Code», а оплату продавец принимает только в криптовалюте Monero. После этого он пытался перевести потенциальных покупателей в мессенджеры Session или Telegram.

В Mistral AI заявили, что не нашли доказательств, подтверждающих утверждение о новом взломе. При этом у компании действительно был серьёзный инцидент в мае 2026 года. Тогда кампания Mini Shai-Hulud, которую связывают с группировкой TeamPCP, распространилась через скомпрометированные пакеты TanStack и затронула сотни проектов в экосистемах npm и PyPI. npm и PyPI — популярные каталоги программных пакетов, которыми разработчики пользуются для сборки приложений.

Согласно бюллетеню Mistral MAI-2026-002, автоматизированный «червь» привёл к публикации изменённых версий SDK компании на несколько часов 11 и 12 мая. SDK — набор инструментов, позволяющий разработчикам использовать технологии компании в своих программах. В инциденте участвовало заражённое устройство разработчика. Microsoft Threat Intelligence установила, что вредоносный Python-пакет Mistral AI загружал загрузчик второй стадии — программу, крадущую учётные данные. Это позволило атакующим развить атаку на пользователей.

В комментариях СМИ Mistral описала ситуацию шире, чем в официальном бюллетене. Компания сообщила BleepingComputer, что злоумышленники получили доступ к системе управления кодовой базой и на короткое время «загрязнили» некоторые SDK-пакеты. При этом, по словам Mistral, размещённые сервисы, данные пользователей, находившиеся под управлением компании, а также исследовательские и тестовые среды не пострадали. HackRead компания заявила, что были доступны только отдельные репозитории, не относящиеся к ключевой инфраструктуре.

TeamPCP в мае рекламировала около 450 репозиториев общим объёмом примерно 5 ГБ. За архив просили 25 тысяч долларов и обещали выложить его бесплатно, если покупатель не найдётся за неделю. Поэтому сентябрьское объявление может оказаться не новым взломом, а повторной продажей того же архива другим аккаунтом.

Профиль продавца доверия тоже не добавляет. По данным The CyberSec Guru, аккаунт появился в сентябре 2026 года, опубликовал всего четыре сообщения и имел рейтинг 30 баллов, хотя отображал статус высшего уровня «GOD User». Это может быть обычная мошенническая схема. Но не исключено, что аккаунт принадлежит посреднику или используется как свежий псевдоним настоящего продавца.

Дополнительная странность обнаружилась при сравнении файлов. HackRead ранее опубликовал 24 названия репозиториев из майского объявления TeamPCP. Французское издание FrenchBreaches изучило дерево из 339 файлов, представленное «mrwho» в сентябре, и нашло совпадения. В обоих списках встречаются как минимум четыре репозитория: mistral-inference-private, mistral-inference-internal, mistral-finetune-internal и mistral-common-internal.

Пока остаются два объяснения: продавец пытается заново сбыть старую утечку либо Mistral действительно взломали повторно. Проверка довольно проста: нужно выяснить, есть ли в сентябрьском архиве коммиты, файлы или учётные данные, созданные после 12 мая, а также секреты, которые оставались действительными после устранения последствий майского инцидента. Если всё датировано до 12 мая, речь идёт о перепродаже старого архива. Это неприятно для Mistral, но не доказывает новую уязвимость.

Однако получить архив можно только после оплаты криптовалютой. Для исследователя это означает необходимость довериться аккаунту, созданному в том же месяце и имеющему минимальную историю. В лучшем случае такая покупка похожа на рискованный билет лотереи, а в худшем — на вполне обычную попытку выманить деньги под видом сенсационной утечки.