Ο Numa Lunah, συνιδρυτής του Refi Hub, λέει ότι μια λήψη εφαρμογής μεταγραφής που μοιράστηκε μέσω ενός παραθύρου συνομιλίας Claude οδήγησε σε μόλυνση από κακόβουλο λογισμικό στη συσκευή του. Η λήψη υποτίθεται ότι καθοδηγούσε τους χρήστες σε έναν νόμιμο ιστότοπο, αλλά στην πραγματικότητα οδηγούσε σε μια πλαστή ιστοσελίδα που περιλάμβανε κακόβουλο λογισμικό σχεδιασμένο να συλλέγει δεδομένα από το λάπτοπ.

Ο Lunah επαναδιαμόρφωσε τη μολυσμένη μηχανή και δεν ανέφερε αποδείξεις διαρροής δεδομένων. Στα αντίγραφα ασφαλείας του, αργότερα βρήκε ένα παραβιασμένο αρχείο δεξιότητας Claude Code με το όνομα SKILL.md που είχε μεταμφιεστεί σε οδηγό στυλ που είχε συγγράψει και φερόταν να περιέχει οδηγίες για την επανενεργοποίηση του κακόβουλου λογισμικού και για την κλοπή διαπιστευτηρίων.

Οι ειδικοί της Microsoft Defender έχουν προειδοποιήσει ότι οι επιτιθέμενοι μετατοπίζονται από την δηλητηρίαση των αποτελεσμάτων αναζήτησης προς την αλλοίωση των απαντήσεων μεγάλων γλωσσικών μοντέλων. Οι αναφερόμενες τακτικές περιλαμβάνουν συνδέσμους λήψης που ελέγχονται από επιτιθέμενους, ψεύτικους εγκαταστάτες με σήμα AI και παραβιασμένα αποθετήρια κώδικα και δεξιότητες πράκτορα.

Η ανάλυση σημειώνει ότι οι εργαζόμενοι στον τομέα των κρυπτονομισμάτων μπορεί να κατέχουν μη αναστρέψιμα διαπιστευτήρια όπως φράσεις σπόρων, αρχεία ιδιωτικών κλειδιών, αρχεία JSON ζεστού πορτοφολιού, κλειδιά API ανταλλαγής με δικαιώματα ανάληψης και κλειδιά αναπτύκτη, υπογραμμίζοντας την πιθανή επίδραση της κλοπής διαπιστευτηρίων.