Microsoft Tehdit İstihbaratı, bilgisayar korsanlarının Python Paket İndeksi (PyPI) üzerinden dağıtılan Mistral AI yazılım paketlerine kötü amaçlı kod yerleştirdiğini tespit etti. Linux sistemlerini hedef alan bu kötü amaçlı yazılım, uzaktaki bir sunucudan transformers.pyz adlı bir dosya indiriyor ve arka planda çalıştırıyor. Bu kötü amaçlı kod öncelikle geliştiricilerin giriş bilgilerini ve erişim belirteçlerini toplayan bir kimlik bilgisi hırsızı olarak işlev görüyor. Mistral, TanStack güvenlik olayı nedeniyle bir geliştirici cihazının ele geçirildiğini kabul etti. Ancak şirket, Mistral'ın altyapısında herhangi bir ihlal olduğuna dair bir kanıt olmadığını garanti ediyor.