نما لونا، هم‌بنیان‌گذار Refi Hub، می‌گوید دانلود یک اپلیکیشن رونویسی که از طریق یک پنجره چت کلاود به اشتراک گذاشته شده بود، منجر به عفونت بدافزاری در دستگاه او شد. این دانلود به‌ظاهر کاربران را به یک سایت معتبر هدایت می‌کرد اما در واقع به یک صفحه وب جعلی که با نرم‌افزار مخرب طراحی شده برای جمع‌آوری داده‌ها از لپ‌تاپ بسته‌بندی شده بود، اشاره داشت.

لونا دستگاه آسیب‌دیده را فرمت کرد و هیچ مدرکی از نشت داده‌ها گزارش نکرد. او در پشتیبان‌های خود بعداً یک فایل مهارت کلاود کد آسیب‌دیده به نام SKILL.md را پیدا کرد که به‌عنوان یک راهنمای سبک که او نوشته بود، پنهان شده بود و به‌طور ادعایی شامل دستورالعمل‌هایی برای فعال‌سازی دوباره بدافزار و سرقت اعتبارنامه‌ها بود.

متخصصان مایکروسافت دیفندر هشدار داده‌اند که مهاجمان در حال تغییر از مسموم کردن نتایج جستجو به سمت خراب کردن پاسخ‌های مدل‌های زبانی بزرگ هستند. تاکتیک‌های گزارش‌شده شامل لینک‌های دانلود کنترل‌شده توسط مهاجم، نصب‌کننده‌های جعلی با برند هوش مصنوعی و مخازن کد و مهارت‌های آسیب‌دیده است.

تحلیل‌ها نشان می‌دهد که کارگران در بخش کریپتو ممکن است اعتبارنامه‌های غیرقابل برگشتی مانند عبارات اولیه، فایل‌های کلید خصوصی، فایل‌های JSON کیف پول داغ، کلیدهای API صرافی با مجوزهای برداشت و کلیدهای توسعه‌دهنده را در اختیار داشته باشند که تأثیر بالقوه سرقت اعتبارنامه‌ها را برجسته می‌کند.