Un hacker revendique avoir volé 5 Go de code source et 450 dépôts internes chez Mistral AI, qu'il propose à 25 000 dollars sur un forum cybercriminel. Mistral ne confirme rien officiellement, mais enquête actuellement sur un incident de sécurité lié à une attaque supply chain. Sauf que les timing et détails concordent trop bien pour être une coïncidence.
Le vol toucherait l'ensemble du cœur technologique de la startup française : modèles, outils internes, infrastructure. Si authentifié, c'est le genre d'accès que les concurrents rêvent d'avoir pour décortiquer les choix d'architecture et rattraper du retard. Les 25 000 dollars demandés ? Un prix étonnamment bas pour du code propriétaire d'une licorne de 2 milliards de dollars.
Typique des incident response, mais qui laisse le vide se remplir de rumeurs.
Mistral joue l'opacité pour l'instant — pas de statement public, juste une enquête en cours. Typique des incident response, mais qui laisse le vide se remplir de rumeurs. L'incident supply chain confirmé par l'entreprise suggère que le périmètre compromis dépasse probablement ce seul incident, ce qui ouvre des questions : quels partenaires étaient branchés dessus, et depuis quand ?
// Les startups IA de pointe restent des cibles juteuses pour les groupes organisés. L'absence de statement public aggrave la perception de fragilité.