Mistral AIがサプライチェーン攻撃の被害に、内部コードの流出も

フランスのAI企業Mistral AIが、深刻なセキュリティインシデントに見舞われました。 同社が公開しているnpmおよびPyPIパッケージが、「​Mini Shai-Hulud​」と名付けられたサプライチェーン攻撃を受けたことが判明しています。

報道によると、Mistralの開発者のデバイスが外部パッケージを経由して侵害され、提供するSDK等に悪意のあるコードが混入する事態へと発展しました。 さらにハッカー集団「TeamPCP」は、Mistral AIから盗み出したとされる約450の内部リポジトリ（およそ5GB）を販売すると宣言しています。 流出したデータには、モデルのトレーニングやベンチマーク、推論実験に関する重要コードが含まれているとされており、オープンモデルエコシステム全体への影響が懸念されています。