נומה לונה, המייסד השותף של Refi Hub, אומר שההורדה של אפליקציית תמלול ששודרה דרך חלון צ'אט של קלוד הביאה לזיהום בתוכנה זדונית במכשיר שלו. ההורדה טענה שהיא מפנה את המשתמשים לאתר לגיטימי אך במקום זאת הפנתה לדף אינטרנט מזויף שכולל תוכנה זדונית שנועדה לאסוף נתונים מהמחשב הנייד.

לונה עיצב מחדש את המחשב שנפגע ודיווח על כך שאין ראיות לדליפת נתונים. בגיבויים שלו, הוא מאוחר יותר מצא קובץ מיומנות של קלוד קוד בשם SKILL.md שהוסווה כמדריך סגנון שהוא כתב ולטענתו הכיל הוראות להפעיל את התוכנה הזדונית שוב ולגנוב אישורים.

מומחי מיקרוסופט דיפנדר הזהירו שהתוקפים משנים את המיקוד שלהם מהכנסת רעל לתוצאות חיפוש לעבר השחתת תגובות של מודלים לשוניים גדולים. טקטיקות שדווחו כוללות קישורי הורדה הנשלטים על ידי תוקפים, מתקינים מזויפים עם מותג של בינה מלאכותית, ומאגרים של קוד שנפרצו ומיומנויות של סוכנים.

הניתוח מציין שעובדים במגזר הקריפטו עשויים להחזיק באישורים בלתי הפיכים כגון ביטויי זרע, קבצי מפתח פרטיים, קבצי JSON של ארנק חם, מפתחות API של בורסות עם הרשאות משיכה, ומפתחות של מפעילים, מה שמדגיש את ההשפעה הפוטנציאלית של גניבת אישורים.