マイクロソフトの脅威インテリジェンスは、ハッカーがPythonパッケージインデックス（PyPI）を通じて配布されているMistral AIソフトウェアパッケージに悪意のあるコードを埋め込んでいることを特定しました。このマルウェアはLinuxシステムを標的としており、リモートサーバーからtransformers.pyzというファイルをダウンロードし、バックグラウンドで実行します。この悪意のあるコードは主に認証情報を盗む役割を果たし、開発者のログイン認証情報やアクセストークンを収集します。 Mistralは、TanStackのセキュリティインシデントにより開発者のデバイスが侵害されたことを認めています。しかし、同社はMistralのインフラ自体に侵害の証拠はないと保証しています。