- टीम स्ट्याम्पोजिटरीहरू बाट stAIlP00-5443bddecc16 हो। तिनीहरूलाई डार्क वेबमा ~$25K मा लिलामी गर्दै
- डेटामा तालिम, फाइन ट्युनिङ, बेन्चमार्किङ, र मोडेल डेलिभरीका लागि ~5GB आन्तरिक स्रोत कोड समावेश छ। मिस्ट्रलले SDK दूषित भएको पुष्टि गर्यो तर कोर प्रणाली र प्रयोगकर्ता डेटा अप्रभावित भएको बताए
हालसालै Mistral AI बाट 450 रिपोजिटरीहरू चोरेका ह्याकरहरूले अब डार्क वेबमा सबैभन्दा उच्च बोली दिनेलाई डाटाको ठूलो सेट प्रदान गर्दैछन् – तर यदि कुनै खरिदकर्ताले चाँडै नै नि:शुल्क रूपमा देखा पर्दैन भने तिनीहरूले hapck>
प्याकेजलाई विष दिएर, TeamPCP ले इन्फोस्टेलर मालवेयर जसले विकासकर्ता प्रमाणहरू, क्लाउड गोप्य र SSH कुञ्जीहरू प्राप्त गर्छ।
लचिलो मूल्य
एक कथनमा साझा गरिएको > Mistral AI ले अपराधीहरूले कोडबेस प्रबन्धन प्रणालीमा सम्झौता गरेको पुष्टि गर्यो।
“तिनीहरूले हाम्रा केही SDK प्याकेजहरू छोटो अवधिको लागि दूषित गरे,” कम्पनीले भन्यो, प्रभावित डेटा कोर कोड रिपोजिटरीहरूको भाग नभएको कुरामा जोड दिँदै: “न त हाम्रा होस्ट गरिएका सेवाहरू, व्यवस्थित प्रयोगकर्ता डेटा, न त हाम्रा कुनै पनि अनुसन्धान र परीक्षण वातावरणहरू कम्प्रोम थिए। TeamPCP लाई $25,000 भन्दा बढीको लागि डार्क वेबमा लुटको विज्ञापन गर्नबाट उनीहरूले तालिम, फाइन-ट्युनिङ, बेन्चमार्किङ, मोडेल डेलिभरी, र प्रयोग र भविष्यका परियोजनाहरूमा अनुमान लगाउन प्रयोग गरिएको “आन्तरिक भण्डार र स्रोत कोड” को पाँच गिगाबाइट चोरेको भनिरहेका छन्। TeamPCP ले Mistral AI लाई यो किन्न निम्तो पनि दियो र भन्यो कि यदि एक हप्ता भित्र क्रेता भेटिएन भने, सबै कुरा फोरममा सित्तैमा लीक गरिनेछ।


