Numa Lunah, Refi Hubin perustaja, sanoo, että Claude-chat-ikkunan kautta jaettu transkriptiotyökalun lataus johti haittaohjelma-infektioon hänen laitteellaan. Latauksen väitettiin ohjaavan käyttäjiä lailliseen sivustoon, mutta se ohjasi sen sijaan väärennetylle verkkosivulle, joka oli varustettu haittaohjelmalla, joka oli suunniteltu keräämään tietoja kannettavalta tietokoneelta.

Lunah muotoili vaikuttavan koneen uudelleen ja raportoi, ettei tietovuodosta ollut todisteita. Varmuuskopioissaan hän löysi myöhemmin vaarantuneen Claude Code -taitotiedoston nimeltä SKILL.md, joka oli naamioitu hänen kirjoittamakseen tyylioppaaksi ja joka väitetysti sisälsi ohjeita haittaohjelman uudelleen aktivoimiseksi ja tunnistetietojen varastamiseksi.

Microsoft Defender -asiantuntijat ovat varoittaneet, että hyökkääjät siirtyvät hakutulosten myrkyttämisestä kohti suurten kielimallien vastausten korruptointia. Raportoituja taktiikoita ovat hyökkääjien hallitsemat latauslinkit, väärennetyt AI-brändätyt asennusohjelmat sekä vaarantuneet koodivarastot ja agenttitaidot.

Analyysi huomauttaa, että kryptosektorin työntekijöillä saattaa olla peruuttamattomia tunnistetietoja, kuten siemenlauseita, yksityisiä avaintiedostoja, kuuman lompakon JSON-tiedostoja, pörssin API-avaimia, joilla on nostoluvat, ja käyttöönottoavaimia, mikä korostaa tunnistetietojen varastamisen mahdollisia vaikutuksia.