Numa Lunah, der Mitbegründer von Refi Hub, sagt, dass ein Download einer Transkriptions-App, der über ein Claude-Chat-Fenster geteilt wurde, zu einer Malware-Infektion auf seinem Gerät führte. Der Download sollte die Benutzer auf eine legitime Seite leiten, wies jedoch stattdessen auf eine gefälschte Webseite hin, die mit bösartiger Software gebündelt war, die darauf ausgelegt war, Daten vom Laptop zu sammeln.

Lunah formatierte die betroffene Maschine neu und meldete keine Hinweise auf Datenlecks. In seinen Backups fand er später eine kompromittierte Claude Code Skill-Datei mit dem Namen SKILL.md, die als Stilrichtlinie getarnt war, die er verfasst hatte und die angeblich Anweisungen enthielt, um die Malware erneut auszulösen und Anmeldeinformationen zu stehlen.

Microsoft Defender-Experten haben gewarnt, dass Angreifer von der Vergiftung von Suchergebnissen abweichen und stattdessen versuchen, die Antworten großer Sprachmodelle zu korrumpieren. Berichtetete Taktiken umfassen von Angreifern kontrollierte Download-Links, gefälschte AI-markeninstallateure und kompromittierte Code-Repositories und Agentenfähigkeiten.

Die Analyse weist darauf hin, dass Mitarbeiter im Krypto-Sektor möglicherweise irreversible Anmeldeinformationen wie Seed-Phrasen, private Schlüsseldateien, JSON-Dateien für heiße Wallets, API-Schlüssel von Börsen mit Abhebungsberechtigungen und Bereitstellungsschlüssel besitzen, was die potenziellen Auswirkungen des Diebstahls von Anmeldeinformationen unterstreicht.