Ο Numa Lunah, συγκάτοχος της Refi Hub, λέει ότι υπήρξε παραβίαση μετά την εγκατάσταση μιας εφαρμογής μεταγραφής που παραδόθηκε μέσω ενός συνδέσμου λήψης σε ένα παράθυρο συνομιλίας Claude. Ο σύνδεσμος τον ανακατεύθυνε σε μια ψεύτικη ιστοσελίδα που περιείχε κακόβουλο λογισμικό σχεδιασμένο να συλλέγει δεδομένα από τη συσκευή του.

Ο Lunah διέγραψε και επανεγκατέστησε το φορητό υπολογιστή που εμπλέκεται και αρχικά δεν βρήκε προφανή διαρροή δεδομένων. Σε μια μεταγενέστερη ανασκόπηση, ανακάλυψε ένα συμβιβασμένο αρχείο δεξιότητας Claude Code με όνομα SKILL.md στα αντίγραφα ασφαλείας του. Το αρχείο είχε μεταμφιεστεί σε οδηγό στυλ που είχε συγγράψει και περιλάμβανε οδηγίες για την επαναφόρτωση του κακόβουλου λογισμικού σε κάθε φόρτωση και για την κλοπή διαπιστευτηρίων.

Οι ειδικοί της Microsoft Defender έχουν προειδοποιήσει ότι οι επιτιθέμενοι μετατοπίζονται από την δηλητηρίαση SEO στη δηλητηρίαση απαντήσεων μεγάλων γλωσσικών μοντέλων. Οι αναφερόμενες τακτικές περιλαμβάνουν συνδέσμους λήψης που ελέγχονται από επιτιθέμενους, ψεύτικους εγκαταστάτες με επωνυμία AI και συμβιβασμένα αποθετήρια κώδικα και δεξιότητες πράκτορα.

Η συμβουλή σημειώνει ότι οι εργαζόμενοι στη βιομηχανία κρυπτονομισμάτων μπορεί να κατέχουν ευαίσθητα, μη αναστρέψιμα διαπιστευτήρια όπως φράσεις σπόρων, αρχεία ιδιωτικών κλειδιών, αρχεία JSON ζεστού πορτοφολιού, κλειδιά API ανταλλαγής με δικαιώματα ανάληψης και κλειδιά ανάπτυξης.