« Selling mistral.ai Source Code ». Voici le titre de l’annonce publiée le 17 septembre 2026 sur un forum cybercriminel.
L’utilisateur se faisant appeler « mrwho » y affirme vendre l’intégralité du code source de l’entreprise française.
Ce 18 septembre, Mistral AI ferme la porte à toute intrusion récente, du moins selon les conclusions de l’enquête interne menée par l’entreprise.
Ce que le hacker dit avoir volé à Mistral AI
L’arborescence publiée par mrwho recense 339 fichiers, correspondant à différents projets et dépôts internes. Plusieurs noms suggèrent du code non destiné au public : mistral-inference-private, mistral-inference-internal, mistral-finetune-internal, mistral-common-internal, ou encore client-python-private. D’autres renvoient à l’infrastructure ou à des usages sectoriels.
Le hacker a aussi diffusé un échantillon nommé webstral : un supposé prototype d’agent web intégré à Chrome, capable de naviguer, lire une page et interagir avec ses éléments, en s’appuyant sur l’API Mistral.
Une revendication largement relayée
Ce n’est pas la première fois que Mistral AI est visée par une revendication de piratage largement relayée. En mai dernier déjà, du code malveillant s’était glissé dans un de ses outils de développement via une attaque plus large touchant la chaîne d’approvisionnement logicielle. Des hackers affirmaient alors avoir accédé à son infrastructure principale, ce que Mistral avait démenti, tout en confirmant l’incident initial. Cette fois, le ton est différent, Mistral dément purement et simplement toute intrusion.
Reste que sous le tweet de l’entreprise, plusieurs internautes objectent qu’une absence de preuve de compromission ne permet pas de confirmer que les « systèmes n’ont pas été compromis ». Mais le raisonnement inverse s’applique tout autant à la revendication du hacker. Jusqu’à preuve du contraire, un échantillon ne fait pas le piratage.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Un édito exclusif, un guide, une reco de lecture et l’agenda de la rédaction : c’est ce que vous trouverez tous les jeudis dans ToujoursPlus, la newsletter tech écrite par Julien Cadot. Inscrivez-vous gratuitement ici !