Numa Lunah, ein Mitgründer von Refi Hub, sagt, dass er gehackt wurde, nachdem er eine Transkriptions-App installiert hatte, die über einen Download-Link in einem Claude-Chat-Fenster bereitgestellt wurde. Der Link leitete ihn auf eine gefälschte Website weiter, die Malware enthielt, die darauf ausgelegt war, Daten von seinem Gerät zu stehlen.

Lunah wischte das betroffene Laptop und installierte es neu und fand zunächst keine offensichtlichen Datenlecks. Bei einer späteren Überprüfung entdeckte er eine kompromittierte Claude-Code-Skill-Datei namens SKILL.md in seinen Backups. Die Datei war als Stilrichtlinie getarnt, die er verfasst hatte, und enthielt Anweisungen, um die Malware bei jedem Laden erneut herunterzuladen und Anmeldeinformationen zu stehlen.

Experten von Microsoft Defender haben gewarnt, dass Angreifer von SEO-Vergiftung zu einer Vergiftung von Antworten großer Sprachmodelle übergehen. Berichtet wird von Taktiken wie von Angreifern kontrollierten Download-Links, KI-markierten gefälschten Installateuren und kompromittierten Code-Repositories und Agentenfähigkeiten.

Die Beratung weist darauf hin, dass Mitarbeiter der Krypto-Industrie sensible, irreversible Anmeldeinformationen wie Seed-Phrasen, private Schlüsseldateien, JSON-Dateien von Hot Wallets, API-Schlüssel von Börsen mit Abhebungsberechtigungen und Bereitstellungsschlüssel besitzen könnten.