Microsoft Threat Intelligence đã xác định rằng các hacker đã nhúng mã độc vào các gói phần mềm Mistral AI được phân phối qua Python Package Index (PyPI). Phần mềm độc hại này, nhắm vào các hệ thống Linux, tải xuống một tệp có tên transformers.pyz từ một máy chủ từ xa và thực thi nó trong nền. Mã độc này chủ yếu hoạt động như một công cụ đánh cắp thông tin đăng nhập, thu thập thông tin đăng nhập và token truy cập của các nhà phát triển. Mistral đã thừa nhận rằng một thiết bị của nhà phát triển đã bị xâm phạm do sự cố bảo mật TanStack. Tuy nhiên, công ty khẳng định không có bằng chứng nào cho thấy có sự vi phạm nào trong hạ tầng của Mistral.