Numa Lunah, Refi Hubi kaasasutaja, ütleb, et transkriptsioonirakenduse allalaadimine, mis jagati Claude'i vestlusakna kaudu, viis tema seadmes pahavara nakkuseni. Allalaadimine väitis, et suunab kasutajad legitiimsesse saidi, kuid suunas hoopis vale veebilehele, mis oli varustatud pahavaraga, mis oli mõeldud andmete kogumiseks sülearvutist.

Lunah vormindas mõjutatud masina ja ei leidnud tõendeid andmete lekke kohta. Hiljem leidis ta oma varukoopiatest kompromiteeritud Claude Code'i oskuse faili nimega SKILL.md, mis oli maskeeritud tema koostatud stiilijuhendina ja sisaldas väidetavalt juhiseid pahavara uuesti aktiveerimiseks ja volituste varastamiseks.

Microsoft Defenderi eksperdid on hoiatatud, et ründajad liiguvad otsingutulemuste mürgitamiselt suurte keelemudelite vastuste rikkumise suunas. Teatatud taktika hulka kuuluvad ründaja kontrollitud allalaadimislingid, vale AI-brändiga installijad ning kompromiteeritud koodide hoidlad ja agendi oskused.

Analüüs märgib, et krüptosektori töötajatel võivad olla pöördumatud volitused, nagu seemnefraasid, privaatvõtme failid, kuum rahakoti JSON-failid, vahetuse API võtmed, millel on väljamaksete õigused, ja juurutaja võtmed, rõhutades volituste varastamise võimaliku mõju.