Numa Lunah, spoluzakladatel Refi Hub, říká, že byl napaden poté, co nainstaloval aplikaci pro přepis, která byla dodána prostřednictvím odkazu na stažení v okně chatu Claude. Odkaz ho přesměroval na podvodnou webovou stránku, která obsahovala malware navržený k získávání dat z jeho zařízení.

Lunah vymazal a přeinstaloval zapojený laptop a zpočátku nenašel žádné zjevné úniky dat. Při pozdějším přezkoumání objevil kompromitovaný soubor dovednosti Claude Code s názvem SKILL.md ve svých zálohách. Soubor byl maskován jako stylový průvodce, který napsal, a obsahoval pokyny k opětovnému stažení malwaru při každém načtení a k krádeži přihlašovacích údajů.

Odborníci Microsoft Defender varovali, že útočníci se přesouvají od SEO otravy k otravě odpovědí velkých jazykových modelů. Nahlášené taktiky zahrnují odkazy na stahování ovládané útočníky, falešné instalátory značkované AI a kompromitované repozitáře kódu a dovednosti agentů.

Upozornění poznamenává, že pracovníci v kryptoprůmyslu mohou mít citlivé, nevratné přihlašovací údaje, jako jsou seed fráze, soubory s privátními klíči, JSON soubory horké peněženky, API klíče burzy s oprávněním k výběru a klíče nasazení.