Нума Луна, съосновател на Refi Hub, казва, че изтеглянето на приложение за транскрипция, споделено през прозореца на Claude chat, е довело до инфекция с malware на неговото устройство. Изтеглянето твърдеше, че насочва потребителите към легитимен сайт, но вместо това сочеше към фалшива уеб страница, опакована с злонамерен софтуер, предназначен да събира данни от лаптопа.

Луна форматира засегнатата машина и не съобщава за доказателства за изтичане на данни. В резервните си копия по-късно откри компрометирано Claude Code умение с име SKILL.md, което е било маскирано като стилово ръководство, което е авторствал и предполагаемо е съдържало инструкции за повторно задействане на malware и за кражба на идентификационни данни.

Експерти от Microsoft Defender предупреждават, че нападателите се отдалечават от отравянето на резултати от търсене към корупция на отговори на големи езикови модели. Докладваните тактики включват контролирани от нападатели линкове за изтегляне, фалшиви инсталатори с бранд на AI и компрометирани кодови хранилища и умения на агенти.

Анализът отбелязва, че работниците в крипто сектора могат да притежават необратими идентификационни данни, като фрази за семена, файлове с частни ключове, JSON файлове на горещи портфейли, API ключове на борси с разрешения за теглене и ключове за разполагане, подчертавайки потенциалното въздействие на кражбата на идентификационни данни.