نومه لونا، هم‌بنیان‌گذار Refi Hub، می‌گوید پس از نصب یک اپلیکیشن رونویسی که از طریق یک لینک دانلود در پنجره چت کلود ارائه شده بود، هک شد. این لینک او را به یک وب‌سایت جعلی هدایت کرد که بدافزاری را حمل می‌کرد که برای جمع‌آوری داده‌ها از دستگاه او طراحی شده بود.

لونا لپ‌تاپ مربوطه را پاک‌سازی و دوباره نصب کرد و در ابتدا هیچ نشانه‌ای از نشت داده‌ها پیدا نکرد. در یک بررسی بعدی، او یک فایل مهارت کد کلود به خطر افتاده به نام SKILL.md را در پشتیبان‌های خود کشف کرد. این فایل به عنوان یک راهنمای سبک که او نوشته بود، پنهان شده بود و شامل دستورالعمل‌هایی برای دانلود مجدد بدافزار در هر بار بارگذاری و سرقت اعتبارنامه‌ها بود.

متخصصان مایکروسافت دیفندر هشدار داده‌اند که حمله‌کنندگان از مسمومیت SEO به مسمومیت پاسخ مدل‌های زبانی بزرگ منتقل شده‌اند. تاکتیک‌های گزارش‌شده شامل لینک‌های دانلود تحت کنترل حمله‌کننده، نصب‌کننده‌های جعلی با برند AI و مخازن کد و مهارت‌های به خطر افتاده است.

این مشاوره خاطرنشان می‌کند که کارگران صنعت ارزهای دیجیتال ممکن است اعتبارنامه‌های حساس و غیرقابل برگشتی مانند عبارات اولیه، فایل‌های کلید خصوصی، فایل‌های JSON کیف پول داغ، کلیدهای API صرافی با مجوزهای برداشت و کلیدهای توسعه‌دهنده را در اختیار داشته باشند.