Numa Lunah, co-fondateur de Refi Hub, dit avoir été piraté après avoir installé une application de transcription livrée par un lien de téléchargement dans une fenêtre de chat Claude. Le lien l'a redirigé vers un site Web falsifié contenant un malware conçu pour récolter des données de son appareil.

Lunah a effacé et réinstallé l'ordinateur portable concerné et n'a initialement trouvé aucune fuite de données évidente. Lors d'un examen ultérieur, il a découvert un fichier de compétence Claude Code compromis nommé SKILL.md dans ses sauvegardes. Le fichier avait été déguisé en guide de style qu'il avait rédigé et contenait des instructions pour redownload le malware à chaque chargement et pour voler des identifiants.

Les experts de Microsoft Defender ont averti que les attaquants passent de l'empoisonnement SEO à l'empoisonnement des réponses des grands modèles de langage. Les tactiques signalées incluent des liens de téléchargement contrôlés par des attaquants, de faux installateurs de marque AI et des dépôts de code compromis et des compétences d'agent.

L'avis note que les travailleurs de l'industrie crypto peuvent détenir des identifiants sensibles et irréversibles tels que des phrases de départ, des fichiers de clés privées, des fichiers JSON de portefeuilles chauds, des clés API d'échange avec des autorisations de retrait et des clés de déploiement.