נומה לונה, מייסדת שותפה של Refi Hub, אומרת שהיא נפרצה לאחר שהתקינה אפליקציית תמלול שנמסרה דרך קישור הורדה בחלון שיחת Claude. הקישור הפנה אותה לאתר מזויף שנשא תוכנה זדונית שנועדה לאסוף נתונים מהמכשיר שלה.

לונה מחקה והתקינה מחדש את המחשב הנייד המעורב ובתחילה לא מצאה דליפת נתונים ברורה. בבדיקה מאוחרת יותר, היא גילתה קובץ מיומנות של Claude Code בשם SKILL.md בגיבויים שלה. הקובץ הוסווה כמדריך סגנון שהיא כתבה וכלל הוראות להוריד מחדש את התוכנה הזדונית בכל טעינה ולגנוב אישורים.

מומחי Microsoft Defender הזהירו כי תוקפים עוברים מהרעלת SEO לרעילות תשובות של מודלים לשוניים גדולים. טקטיקות מדווחות כוללות קישורי הורדה הנשלטים על ידי תוקפים, מתקיני מזויפים ממותגים של AI, ומאגרי קוד ויכולות סוכן שנפרצו.

ההמלצה מציינת שעובדי תעשיית הקריפטו עשויים להחזיק באישורים רגישים ובלתי הפיכים כגון ביטויי זרע, קבצי מפתח פרטיים, קבצי JSON של ארנק חם, מפתחות API של בורסות עם הרשאות משיכה, ומפתחות של מפעילים.