Numa Lunah, spoluzakladatel Refi Hub, říká, že stažení aplikace pro přepis, které bylo sdíleno prostřednictvím okna chatu Claude, vedlo k infekci malwarem na jeho zařízení. Stažení mělo údajně uživatele nasměrovat na legitimní stránku, ale místo toho ukazovalo na podvrženou webovou stránku zabalenou s škodlivým softwarem navrženým k získávání dat z notebooku.

Lunah přeformátoval postižený stroj a nehlásil žádné důkazy o úniku dat. Ve svých zálohách později našel kompromitovaný soubor dovednosti Claude Code s názvem SKILL.md, který byl maskován jako stylový průvodce, který napsal, a údajně obsahoval pokyny k opětovnému spuštění malwaru a krádeži přihlašovacích údajů.

Odborníci Microsoft Defender varovali, že útočníci se od otravy výsledků vyhledávání přesouvají k narušování odpovědí velkých jazykových modelů. Nahlášené taktiky zahrnují odkazy na stahování řízené útočníky, falešné instalátory značkované AI a kompromitované repozitáře kódu a dovednosti agentů.

Analýza poznamenává, že pracovníci v kryptosektoru mohou mít nevratné přihlašovací údaje, jako jsou seed fráze, soubory s privátními klíči, JSON soubory horké peněženky, API klíče burzy s oprávněními k výběru a klíče nasazení, což zdůrazňuje potenciální dopad krádeže přihlašovacích údajů.