微軟：Mistral AI軟體下載包被植入惡意程式碼，竊取開發者憑證

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2026-05-14 01:01:00

PANews 5月14日消息，根據Decrypt報道，微軟威脅情報團隊表示，攻擊者將惡意程式碼植入Mistral AI透過PyPI分發的軟體包中。當開發者在Linux系統上使用該軟體時，惡意程式碼會自動運行，從遠端伺服器下載名為transformers.pyz的惡意檔案並在後台執行，該檔案名稱刻意模仿廣泛使用的Hugging Face Transformers庫。微軟稱該惡意程式主要竊取開發者登入資訊和存取令牌，並會避開俄語系統，對位於以色列或伊朗的部分系統可能隨機刪除檔案。該攻擊與9月開始的「Shai-Hulud」惡意軟體供應鏈攻擊有關。

來源:

登入回覆

登入分享您的看法

前一篇

<< 英國央行將接受穩定幣申請，將其視為“新形式的貨幣” >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。