Numa Lunah, medstifter af Refi Hub, siger, at en download af en transskriptions-app, der blev delt gennem et Claude chatvindue, førte til en malware-infektion på hans enhed. Downloaden skulle angiveligt lede brugerne til et legitimt site, men pegede i stedet på en forfalsket webside pakket med ondsindet software designet til at indsamle data fra den bærbare computer.

Lunah reformaterede den berørte maskine og rapporterede ingen tegn på datalækage. I sine sikkerhedskopier fandt han senere en kompromitteret Claude Code færdighedsfil med navnet SKILL.md, der var blevet forklædt som en stilguide, han havde skrevet, og som angiveligt indeholdt instruktioner til at aktivere malware igen og stjæle legitimationsoplysninger.

Microsoft Defender-eksperter har advaret om, at angribere bevæger sig væk fra at forgifte søgeresultater mod at korrumpere svar fra store sprogmodeller. Rapportede taktikker inkluderer angriber-kontrollerede downloadlinks, falske AI-brandede installatører og kompromitterede kode-repositorier og agentfærdigheder.

Analysen bemærker, at arbejdstagere i kryptovaluta-sektoren kan besidde uigenkaldelige legitimationsoplysninger såsom seed-sætninger, private nøglefiler, hot wallet JSON-filer, exchange API-nøgler med hæveadgang og deployer-nøgler, hvilket understreger den potentielle indvirkning af tyveri af legitimationsoplysninger.