يقول نومه لونا، المؤسس المشارك لـ Refi Hub، إن تحميل تطبيق النسخ الذي تم مشاركته من خلال نافذة دردشة كلود أدى إلى إصابة برمجية على جهازه. كان التحميل يدعي توجيه المستخدمين إلى موقع شرعي ولكنه بدلاً من ذلك أشار إلى صفحة ويب مزيفة محملة ببرمجيات خبيثة مصممة لجمع البيانات من الكمبيوتر المحمول.

أعاد لونا تهيئة الجهاز المتأثر ولم يبلغ عن أي دليل على تسرب البيانات. في النسخ الاحتياطية الخاصة به، وجد لاحقًا ملف مهارة كلود كود المخترق باسم SKILL.md الذي تم التظاهر بأنه دليل أسلوب قام بتأليفه ويدعي أنه يحتوي على تعليمات لتفعيل البرمجيات الخبيثة مرة أخرى وسرقة بيانات الاعتماد.

حذر خبراء Microsoft Defender من أن المهاجمين يتحولون بعيدًا عن تسميم نتائج البحث نحو فساد استجابات نماذج اللغة الكبيرة. تشمل التكتيكات المبلغ عنها روابط تحميل يتحكم فيها المهاجمون، ومثبتات مزيفة تحمل علامة الذكاء الاصطناعي، ومستودعات كود مخترقة ومهارات وكيل.

تشير التحليلات إلى أن العمال في قطاع العملات المشفرة قد يمتلكون بيانات اعتماد لا يمكن عكسها مثل عبارات البذور، وملفات المفتاح الخاص، وملفات JSON لمحافظ الساخنة، ومفاتيح API للتبادل مع أذونات السحب، ومفاتيح النشر، مما يبرز التأثير المحتمل لسرقة بيانات الاعتماد.