Hacker sælger angiveligt Mistrals kildekode - selskabet afviser brud

Den 16. september 2026 lagde en bruger med handlen »mrwho« et opslag med titlen »Selling mistral.ai Source Code« på et engelsksproget forum for cyberkriminalitet. Ifølge HuggingNews omfatter opslaget 339 filer, som sælgeren hævder stammer fra Mistrals private kodearkiver til inferens, finjustering og kundedata. Inferens betyder, at en AI-model bruges til at give svar.

Sælgeren vil kun have betaling i kryptovalutaen Monero og forsøger at lede købere over på Session eller Telegram. En pris er ikke oplyst i kilderne.

Mistral afviser påstanden. Selskabet siger, at det ikke har fundet beviser for den, og ifølge HuggingNews oplyste det den 18. september, at dets systemer ikke er kompromitteret.

Mistænkelig profil

Kontoen blev oprettet i september 2026 og havde fire indlæg og en omdømmescore på 30, selv om den havde den højeste rang, »GOD User«. Det oplyser The CyberSec Guru, som TechRadar citerer. Ifølge The CyberSec Guru kan profilen passe på et forsøg på svindel, på en mægler for en anden eller på et nyoprettet dæknavn.

Ligner maj-hændelsen

I maj 2026 blev Mistral ramt af supply chain-kampagnen Mini Shai-Hulud, som tilskrives gruppen TeamPCP. Det er et angreb, hvor hackere går via software, andre udviklere bruger. Ifølge Mistrals egen sikkerhedsmeddelelse førte en automatiseret orm til, at kompromitterede versioner af selskabets SDK'er (udviklerpakker) var udgivet i nogle timer den 11. og 12. maj. Mistral sagde dengang, at hverken hostede tjenester, administrerede brugerdata eller forsknings- og testmiljøer var kompromitteret.

TeamPCP udbød i maj omkring 450 kodearkiver på i alt cirka 5 GB til 25.000 dollar. Ifølge BleepingComputer truede gruppen med at udgive dem gratis, hvis der ikke kom en køber inden en uge.

Ifølge FrenchBreaches og HackRead, som TechRadar citerer, går mindst fire arkivnavne igen i både maj-opslaget og septemberlisten. Ifølge HuggingNews har sikkerhedsanalytikere koblet september-opslaget til maj-hændelsen via udviklingsnøgler, der ikke var skiftet ud. Det tyder på, at filerne stammer fra den tidligere hændelse og ikke fra et nyt indbrud.

Ikke afgjort

Ingen af kilderne har haft adgang til arkiverne, og det kræver betaling til en mulig svindler at undersøge dem. TechRadar peger på en test: Indeholder arkiverne materiale fra efter den 12. maj, eller hemmeligheder der virkede efter Mistrals oprydning, styrker det påstanden om et nyt brud. Stammer alt fra før, er der tale om gensalg.

Kilderne omtaler ikke konsekvenser for Mistrals brugere.