**Mistral AI Python 包在 PyPI 上被植入后门**

_Mistral AI Python package compromised on PyPI \[2026-05-12\]_

> 知名 AI 公司 Mistral AI 的官方 Python 客户端包（版本 2.4.6）在 PyPI 上被发现存在供应链攻击。恶意代码在包导入时自动执行，针对 Linux 系统，从硬编码的 IP 地址下载并运行一个恶意 payload，构成严重安全威胁。事件已通过 GitHub issue 披露，建议立即采取行动。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-05-20 02:51（北京时间）
- **原文**：[打开原文](https://github.com/mistralai/client-python/issues/523)