Hekerska skupina TeamPCP, znana po napadih na tehnološke podjetja, je napovedala prodajo ukradenih kodnih repozitorijev francoskega podjetja Mistral AI, enega vodilnih razvijalcev odprtokodnih jezikovnih modelov. Če ustreznega kupca ne bo, grozijo z javno objavo celotne izvirne kode.
TeamPCP je incident potrdila na svojih komunikacijskih kanalih, kjer oglašuje prodajo občutljivih podatkov. Mistral AI razvija konkurenčne alternative modelom podjetij kot sta OpenAI in Anthropic, zato bi razkritje njihove intelektualne lastnine lahko imelo resne posledice za konkurenčnost podjetja.
Po navedbah varnostnih strokovnjakov gre za nov val napadov na industrijo umetne inteligence, kjer so razvijalci pogosto tarča zaradi visoke vrednosti algoritmov in učnih podatkov. TeamPCP je v preteklosti že uspešno izvedla več napadov na tehnološke cilje, pri čemer običajno kombinira tehnike socialnega inženiringa in izkoriščanje nepravilno zaščitenih razvojnih okolij.
Mistral AI se na obtožbe do trenutka objave ni javno odzval. Neodvisni varnostni analitiki opozarjajo, da bi razkritje izvorne kode lahko omogočilo identificiranje varnostnih ranljivosti v modelih Mistral AI, kar bi lahko zlorabili tudi drugi akterji groženj.
Varnostni strokovnjaki podjetjem, ki razvijajo AI rešitve, svetujejo okrepitev varnostnih ukrepov: obvezno implementacijo večfaktorske avtentikacije za dostop do razvojnih repozitorijev, redno revizijo dostopnih pravic, uporabo naprednih sistemov za odkrivanje vdorov ter šifriranje občutljivih podatkov v mirovanju in med prenosom.
Incident je še en opomin na naraščajoče tveganje v sektorju umetne inteligence, kjer se vrednost intelektualne lastnine meri v milijardah dolarjev, hkrati pa podjetja pogosto zaostajajo pri implementaciji ustreznih varnostnih praks. Strokovnjaki pričakujejo, da bodo napadi na AI podjetja v prihodnjih mesecih še naraščali.
Vir: https://www.bleepingcomputer.com/news/security/teampcp-hackers-advertise-mistral-ai-code-repos-for-sale/
Originalna objava: 2026-05-14
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.