Numa Lunah, le co-fondateur de Refi Hub, dit qu'un téléchargement d'application de transcription partagé via une fenêtre de chat Claude a conduit à une infection par malware sur son appareil. Le téléchargement prétendait diriger les utilisateurs vers un site légitime mais pointait en réalité vers une page web falsifiée accompagnée de logiciels malveillants conçus pour récolter des données de l'ordinateur portable.

Lunah a reformatté la machine affectée et n'a signalé aucune preuve de fuite de données. Dans ses sauvegardes, il a ensuite trouvé un fichier de compétence Claude Code compromis nommé SKILL.md qui avait été déguisé en guide de style qu'il avait rédigé et contenait prétendument des instructions pour déclencher à nouveau le malware et voler des identifiants.

Les experts de Microsoft Defender ont averti que les attaquants s'éloignent de la contamination des résultats de recherche pour corrompre les réponses des grands modèles de langage. Les tactiques signalées incluent des liens de téléchargement contrôlés par des attaquants, de faux installateurs de marque AI et des dépôts de code compromis ainsi que des compétences d'agent.

L'analyse note que les travailleurs du secteur de la crypto peuvent posséder des identifiants irréversibles tels que des phrases de départ, des fichiers de clés privées, des fichiers JSON de portefeuille chaud, des clés API d'échange avec des autorisations de retrait, et des clés de déploiement, soulignant l'impact potentiel du vol d'identifiants.