নুমা লুনাহ, রিফাই হাবের এক সহ-প্রতিষ্ঠাতা, বলেছেন যে তিনি একটি ট্রান্সক্রিপশন অ্যাপ্লিকেশন ইনস্টল করার পর হ্যাকড হয়েছেন যা একটি ক্লড চ্যাট উইন্ডোতে ডাউনলোড লিঙ্কের মাধ্যমে বিতরণ করা হয়েছিল। লিঙ্কটি তাকে একটি নকল ওয়েবসাইটে নিয়ে যায় যা তার ডিভাইস থেকে তথ্য সংগ্রহ করার জন্য ডিজাইন করা ম্যালওয়্যার বহন করছিল।

লুনাহ সংশ্লিষ্ট ল্যাপটপটি মুছে ফেলেন এবং পুনরায় ইনস্টল করেন এবং প্রাথমিকভাবে কোনো স্পষ্ট তথ্য ফাঁস পাননি। পরবর্তী পর্যালোচনায়, তিনি তার ব্যাকআপে একটি ক্ষতিগ্রস্ত ক্লড কোড স্কিল ফাইল SKILL.md আবিষ্কার করেন। ফাইলটি একটি স্টাইল গাইড হিসেবে ছদ্মবেশে ছিল যা তিনি রচনা করেছিলেন এবং প্রতিটি লোডে ম্যালওয়্যার পুনরায় ডাউনলোড করার এবং শংসাপত্র চুরির নির্দেশনা অন্তর্ভুক্ত করেছিল।

মাইক্রোসফট ডিফেন্ডার বিশেষজ্ঞরা সতর্ক করেছেন যে আক্রমণকারীরা SEO বিষাক্ততা থেকে বড় ভাষার মডেল উত্তর বিষাক্ততার দিকে সরে যাচ্ছে। রিপোর্ট করা কৌশলগুলির মধ্যে রয়েছে আক্রমণকারী নিয়ন্ত্রিত ডাউনলোড লিঙ্ক, AI-ব্র্যান্ডেড নকল ইনস্টলার এবং ক্ষতিগ্রস্ত কোড রিপোজিটরি এবং এজেন্ট স্কিল।

এটি লক্ষ্য করা হয়েছে যে ক্রিপ্টো শিল্পের কর্মীরা সংবেদনশীল, অপরিবর্তনীয় শংসাপত্র ধারণ করতে পারে যেমন বীজ বাক্য, ব্যক্তিগত কী ফাইল, গরম ওয়ালেট JSON ফাইল, প্রত্যাহারের অনুমতি সহ এক্সচেঞ্জ API কী এবং ডিপ্লয়ারের কী।