TeamPCP, 공급망 공격을 통해 Mistral AI 소스 코드 5GB 탈취

요약

위협 그룹 TeamPCP가 소프트웨어 공급망 공격을 감행하여 Mistral AI의 코드베이스 관리 시스템에 침입했습니다. 이들은 학습, 미세 조정, 벤치마킹 및 추론 파이프라인을 포함하는 약 5GB 분량의 내부 저장소를 탈취했습니다. 현재 해커들은 해당 데이터를 공개적으로 유출하겠다고 협박하며 금전을 요구하고 있습니다.

핵심 포인트

• TeamPCP가 소프트웨어 공급망 공격(supply chain attack)을 통해 Mistral AI를 표적으로 삼았습니다.
• 탈취된 데이터는 학습, 미세 조정, 벤치마킹 및 추론 파이프라인 관련 약 5GB의 코드 저장소입니다.
• 해커들은 데이터를 공개 유출하겠다고 협박하며 금전(25,000달러)을 요구하고 있습니다.
• Mistral AI는 핵심 저장소와 사용자 데이터는 영향을 받지 않았다고 발표했습니다.