Numa Lunah, un co-fundador de Refi Hub, dice que fue vulnerado después de instalar una aplicación de transcripción que fue entregada a través de un enlace de descarga en una ventana de chat de Claude. El enlace lo redirigió a un sitio web falso que contenía malware diseñado para recolectar datos de su dispositivo.

Lunah borró y reinstaló el portátil involucrado y al principio no encontró ninguna fuga de datos obvia. En una revisión posterior, descubrió un archivo de habilidad de Claude Code comprometido llamado SKILL.md en sus copias de seguridad. El archivo había sido disfrazado como una guía de estilo que él había escrito e incluía instrucciones para redescargar el malware en cada carga y para robar credenciales.

Los expertos de Microsoft Defender han advertido que los atacantes están cambiando de la contaminación por SEO a la contaminación de respuestas de modelos de lenguaje grande. Las tácticas reportadas incluyen enlaces de descarga controlados por atacantes, instaladores falsos con marca de IA y repositorios de código y habilidades de agentes comprometidos.

El aviso señala que los trabajadores de la industria cripto pueden tener credenciales sensibles e irreversibles, como frases semilla, archivos de claves privadas, archivos JSON de billeteras calientes, claves API de intercambio con permisos de retiro y claves de desplegador.