Supply chain attack : comment se protéger après la compromission des SDK de Mistral AI

Les SDK de Mistral AI ont été compromis pendant plusieurs heures dans une attaque de supply chain d'ampleur. Retour sur l'événement et les conséquences à en tirer.

C'est la quatrième vague d'attaques du genre en moins de huit mois. Le 12 mai 2026, une nouvelle attaque sur la supply chain logicielle a touché plus de 170 packages, dont 168 sur npm et 2 sur PyPI. Parmi eux, les SDK de Mistral AI ont été compromis pendant un peu plus de trois heures. Une fenêtre suffisante pour que certains utilisateurs aient pu installer ou mettre à jour le SDK avec la version vérolée. A l'intérieur, un malware de type stealer, conçu pour aspirer les identifiants de la machine infectée et se propager à d'autres packages, doublé d'un mécanisme de sabotage déclenché en cas de révocation des tokens. Retour sur l'incident, les mesures de remédiation et les bonnes pratiques pour limiter le risque à l'avenir.

Un dépôt contaminé et c’est toute la...
[Courte citation de 8% de l'article original]