Numa Lunah, Refi Hubi kaasasutaja, ütleb, et ta sai rünnaku osaliseks pärast transkriptsioonirakenduse installimist, mis toimetati Claude chati aknas oleva allalaadimise lingi kaudu. Link suunas ta valeveebisaidile, mis sisaldas pahavara, mis oli mõeldud tema seadme andmete kogumiseks.

Lunah kustutas ja installis uuesti kaasatud sülearvuti ning alguses ei leidnud ta ilmseid andmelekkeid. Hilisemal ülevaatusel avastas ta oma varukoopiatest kompromiteeritud Claude Code'i oskuste faili nimega SKILL.md. Fail oli maskeeritud tema koostatud stiilijuhendina ja sisaldas juhiseid pahavara uuesti allalaadimiseks iga laadimise korral ning volituste varastamiseks.

Microsoft Defenderi eksperdid on hoiatanud, et ründajad liiguvad SEO mürgitamiselt suurte keelemudelite vastuste mürgitamise suunas. Teatatud taktikatena on ründaja kontrollitud allalaadimise lingid, AI-bränditud valeinstallijad ning kompromiteeritud koodirepositooriumid ja agendi oskused.

Teates märgitakse, et krüptotööstuse töötajatel võivad olla tundlikud, pöördumatud volitused, nagu seemnefraasid, privaatvõtme failid, kuum rahakoti JSON-failid, vahetuse API võtmed, millel on väljavõtmise õigused, ja paigaldaja võtmed.