নুমা লুনাহ, রিফাই হাবের সহ-প্রতিষ্ঠাতা, বলেছেন যে একটি ট্রান্সক্রিপশন-অ্যাপ ডাউনলোড যা একটি ক্লড চ্যাট উইন্ডোর মাধ্যমে শেয়ার করা হয়েছিল, তার ডিভাইসে একটি ম্যালওয়্যার সংক্রমণের দিকে নিয়ে গেছে। ডাউনলোডটি ব্যবহারকারীদের একটি বৈধ সাইটে নির্দেশ করার দাবি করেছিল কিন্তু পরিবর্তে একটি জাল ওয়েবপৃষ্ঠায় নিয়ে যায় যা ডেটা সংগ্রহের জন্য ডিজাইন করা ক্ষতিকর সফ্টওয়্যার নিয়ে এসেছে।

লুনাহ প্রভাবিত মেশিনটি পুনরায় ফরম্যাট করেছেন এবং ডেটা লিকেজের কোনও প্রমাণ রিপোর্ট করেননি। পরে তার ব্যাকআপে, তিনি একটি ক্ষতিগ্রস্ত ক্লড কোড স্কিল ফাইল খুঁজে পান যার নাম SKILL.md যা একটি স্টাইল গাইড হিসেবে ছদ্মবেশ ধারণ করেছিল এবং allegedly ম্যালওয়্যার পুনরায় সক্রিয় করার এবং শংসাপত্র চুরির নির্দেশনা অন্তর্ভুক্ত ছিল।

মাইক্রোসফট ডিফেন্ডার বিশেষজ্ঞরা সতর্ক করেছেন যে আক্রমণকারীরা অনুসন্ধান ফলাফলকে বিষাক্ত করার পরিবর্তে বড় ভাষার মডেল প্রতিক্রিয়াগুলিকে দূষিত করার দিকে অগ্রসর হচ্ছে। রিপোর্ট করা কৌশলগুলির মধ্যে রয়েছে আক্রমণকারী-নিয়ন্ত্রিত ডাউনলোড লিঙ্ক, জাল AI-ব্র্যান্ডেড ইনস্টলার এবং ক্ষতিগ্রস্ত কোড রিপোজিটরি এবং এজেন্ট স্কিল।

বিশ্লেষণে উল্লেখ করা হয়েছে যে ক্রিপ্টো সেক্টরের কর্মীরা অস্থায়ী শংসাপত্র যেমন বীজ বাক্য, ব্যক্তিগত কী ফাইল, হট ওয়ালেট JSON ফাইল, প্রত্যাহারের অনুমতি সহ এক্সচেঞ্জ API কী এবং ডিপ্লয়ারের কী ধারণ করতে পারে, যা শংসাপত্র চুরির সম্ভাব্য প্রভাবকে তুলে ধরে।