黑客借PyPI分发恶意代码窃取开发者信息

微软威胁情报团队近日揭示，攻击者通过Python官方包管理平台PyPI传播含有恶意脚本的Mistral AI相关组件。该恶意程序在Linux环境中自动激活后，会从指定远程服务器下载名为"transformers.pyz"的二进制文件并执行，主要目标为盗取开发人员的账户登录凭据与访问令牌。

Mistral公司回应供应链安全事件

针对此次安全事件，Mistral方面表示，已有单一开发环境遭到渗透，但经内部核查，其整体系统架构及基础设施未发现异常入侵痕迹。