Microsoft Threat Intelligence выявила, что хакеры внедрили вредоносный код в программные пакеты Mistral AI, распространяемые через Python Package Index (PyPI). Вредоносное ПО, нацеленное на системы Linux, загружает файл с именем transformers.pyz с удалённого сервера и выполняет его в фоновом режиме. Этот вредоносный код в основном действует как похититель учетных данных, собирая логины и токены доступа разработчиков. Компания Mistral признала, что устройство разработчика было скомпрометировано из-за инцидента с безопасностью TanStack. Однако компания уверяет, что нет никаких доказательств взлома самой инфраструктуры Mistral.