Mistral отрицает взлом, хотя на форуме продают якобы её исходный код

Mistral 18 сентября заявила в соцсети X, что тщательная проверка не нашла признаков взлома её систем, хотя на хакерском форуме продают якобы её исходный код.

Почему это важно: исходный код и данные для обучения — главное, что есть у разработчика моделей. Mistral их уже теряла в мае, а продавец утверждает, что компанию взломали снова.

Повод: 16 сентября на англоязычном форуме киберпреступников появилось объявление «Продаю исходный код mistral.ai», пишут TechRadar и The CyberSec Guru. Оплату продавец принимает только в криптовалюте Monero¹.

Предыстория: майская утечка шла в три этапа:

• 11–12 мая злоумышленники встроили вредоносный код в Python-библиотеку Mistral в каталоге PyPI², и он крал у разработчиков токены, ключи и пароли к облакам.
• Исследователи приписывают атаку группе TeamPCP³, а база инцидентов ОЭСР пишет, что хакеры унесли около 450 репозиториев с кодом и данными для обучения.
• Mistral тогда признала, что пострадали «некоторые наборы для разработчиков», а основные системы и данные пользователей не затронуты.

Детали: продавец обещает полный исходный код, внутренние файлы разработки и код веб-приложения. Как доказательство он выложил дерево каталогов и архив webstral.zip. Причину он видит в разработчиках Mistral: по его словам, они «не способны обновлять секретные ключи».

Но: ни сам взлом, ни образцы никто независимо не проверил. По наблюдению TechRadar, несколько закрытых репозиториев — например, с кодом для запуска и дообучения моделей — есть и в майской утечке, и в новом объявлении. Поэтому непонятно, продают старые данные или это второй взлом. Что именно проверяла компания, Mistral не уточнила.

Аккаунт продавца создан в сентябре, и у него всего четыре сообщения. TechRadar отмечает: такой профиль может быть и у мошенника, и у посредника, который продаёт чужие данные под новым ником.