Нума Луна, съосновател на Refi Hub, казва, че е бил хакнат след инсталирането на приложение за транскрипция, което е било доставено чрез линк за изтегляне в прозорец на чат на Claude. Линкът го е пренасочил към фалшив уебсайт, който е съдържал злонамерен софтуер, предназначен да събира данни от устройството му.

Луна изтри и преинсталира лаптопа, свързан с инцидента, и първоначално не е намерил очевидно изтичане на данни. При по-късно преглеждане е открил компрометирано файлче с умение на Claude Code с име SKILL.md в резервните си копия. Файлът е бил маскиран като стилово ръководство, което е авторствал, и е включвал инструкции за повторно изтегляне на злонамерения софтуер при всяко зареждане и за кражба на идентификационни данни.

Експертите на Microsoft Defender предупреждават, че нападателите преминават от отравяне на SEO към отравяне на отговорите на големи езикови модели. Докладваните тактики включват линкове за изтегляне, контролирани от нападатели, фалшиви инсталатори с бранд на AI и компрометирани кодови хранилища и умения на агенти.

В съвета се отбелязва, че работниците в криптоиндустрията може да притежават чувствителни, необратими идентификационни данни, като семенни фрази, файлове с частни ключове, JSON файлове на горещи портфейли, API ключове за обмен с разрешения за теглене и ключове за разполагане.