Numa Lunah, el co-fundador de Refi Hub, dice que una descarga de una aplicación de transcripción compartida a través de una ventana de chat de Claude llevó a una infección de malware en su dispositivo. La descarga supuestamente dirigía a los usuarios a un sitio legítimo, pero en su lugar apuntaba a una página web falsificada empaquetada con software malicioso diseñado para recolectar datos de la laptop.

Lunah reformateó la máquina afectada y no reportó evidencia de filtración de datos. En sus copias de seguridad, más tarde encontró un archivo de habilidad de Claude Code comprometido llamado SKILL.md que había sido disfrazado como una guía de estilo que él había escrito y que supuestamente contenía instrucciones para activar el malware nuevamente y robar credenciales.

Los expertos de Microsoft Defender han advertido que los atacantes están cambiando de envenenar los resultados de búsqueda a corromper las respuestas de modelos de lenguaje grande. Las tácticas reportadas incluyen enlaces de descarga controlados por atacantes, instaladores falsos con marca de IA, y repositorios de código comprometidos y habilidades de agentes.

El análisis señala que los trabajadores en el sector de criptomonedas pueden poseer credenciales irreversibles como frases semilla, archivos de claves privadas, archivos JSON de billetera caliente, claves API de intercambio con permisos de retiro, y claves de desplegador, subrayando el impacto potencial del robo de credenciales.