Menurut Decrypt, para penyerang menyisipkan kode berbahaya ke dalam paket perangkat lunak Mistral AI yang didistribusikan melalui PyPI. Saat pengembang menggunakan paket tersebut di sistem Linux, kode berbahaya otomatis dieksekusi, mengunduh file bernama transformers.pyz dari server jarak jauh dan menjalankannya di latar belakang. Nama file itu meniru pustaka Hugging Face Transformers yang banyak digunakan. Tim intelijen ancaman Microsoft menyatakan malware terutama mencuri kredensial login pengembang dan access token. Mistral mengonfirmasi bahwa satu mesin pengembangnya terkena kompromi, tetapi infrastruktur perusahaan tetap tidak terdampak.
Related News
Serangan beruntun pada rantai pasok perangkat lunak AI: Mistral dan model OpenAI palsu sama-sama berhasil disusupi
Google: Model bahasa besar digunakan untuk serangan dunia nyata, AI dapat melewati mekanisme keamanan autentikasi dua faktor
Google mengungkap kasus pertama pembuatan zero-day oleh AI: peretas berupaya menghindari 2FA untuk melakukan eksploitasi skala besar