Numa Lunah, en medstifter af Refi Hub, siger, at han blev hacket efter at have installeret en transskriptionsapp, der blev leveret gennem et downloadlink i et Claude chatvindue. Linket omdirigerede ham til en spoofed hjemmeside, der bar malware designet til at indsamle data fra hans enhed.

Lunah nulstillede og geninstallerede den involverede bærbare computer og fandt i første omgang ingen åbenlyse datalækager. I en senere gennemgang opdagede han en kompromitteret Claude Code færdighedsfil ved navn SKILL.md i sine sikkerhedskopier. Filen var blevet forklædt som en stilguide, han havde skrevet, og indeholdt instruktioner til at gendownloade malware ved hver indlæsning og til at stjæle legitimationsoplysninger.

Microsoft Defender-eksperter har advaret om, at angribere skifter fra SEO-forgiftning til forgiftning af svar fra store sprogmodeller. Rapportede taktikker inkluderer angriber-kontrollerede downloadlinks, AI-brandede falske installatører og kompromitterede kodeopbevaringssteder og agentfærdigheder.

Advisory bemærker, at arbejdstagere i kryptovalutaindustrien kan have følsomme, irreversible legitimationsoplysninger såsom seed-sætninger, private nøglefiler, hot wallet JSON-filer, exchange API-nøgler med hæveadgang og deployer-nøgler.