يقول نومة لونا، أحد مؤسسي Refi Hub، إنه تعرض للاختراق بعد تثبيت تطبيق نسخ تم تسليمه من خلال رابط تحميل في نافذة دردشة Claude. قام الرابط بإعادة توجيهه إلى موقع مزيف يحمل برمجيات خبيثة مصممة لجمع البيانات من جهازه.

قام لونا بمسح وإعادة تثبيت الكمبيوتر المحمول المعني ولم يجد في البداية أي تسرب واضح للبيانات. في مراجعة لاحقة، اكتشف ملف مهارة Claude Code المخترق المسمى SKILL.md في النسخ الاحتياطية الخاصة به. تم تمويه الملف كدليل أسلوب قام بتأليفه وشمل تعليمات لإعادة تحميل البرمجيات الخبيثة في كل تحميل وسرقة بيانات الاعتماد.

حذر خبراء Microsoft Defender من أن المهاجمين ينتقلون من تسميم تحسين محركات البحث إلى تسميم إجابات نماذج اللغة الكبيرة. تشمل التكتيكات المبلغ عنها روابط تحميل تحت سيطرة المهاجمين، ومثبتات مزيفة تحمل علامة الذكاء الاصطناعي، ومستودعات رموز مخترقة ومهارات وكيل.

تشير الإرشادات إلى أن عمال صناعة العملات المشفرة قد يحملون بيانات اعتماد حساسة وغير قابلة للتغيير مثل عبارات البذور، وملفات المفاتيح الخاصة، وملفات JSON لمحافظ الساخنة، ومفاتيح واجهة برمجة التطبيقات الخاصة بالتبادل مع أذونات السحب، ومفاتيح النشر.