नुमा लुना, रेफाई हब के सह-संस्थापक, कहते हैं कि एक ट्रांसक्रिप्शन-ऐप डाउनलोड जो एक क्लॉड चैट विंडो के माध्यम से साझा किया गया था, उनके उपकरण पर एक मालवेयर संक्रमण का कारण बना। डाउनलोड ने उपयोगकर्ताओं को एक वैध साइट पर निर्देशित करने का दावा किया, लेकिन वास्तव में यह एक धोखाधड़ी वाली वेबपेज की ओर इशारा कर रहा था जिसमें डेटा को लैपटॉप से निकालने के लिए डिज़ाइन किया गया दुर्भावनापूर्ण सॉफ़्टवेयर था।

लुना ने प्रभावित मशीन को फिर से फॉर्मेट किया और डेटा लीक के कोई सबूत नहीं पाए। अपने बैकअप में, उन्होंने बाद में एक समझौता किया हुआ क्लॉड कोड कौशल फ़ाइल SKILL.md पाई, जिसे उन्होंने एक स्टाइल गाइड के रूप में छिपाया था जिसे उन्होंने लिखा था और जिसमें फिर से मालवेयर को सक्रिय करने और क्रेडेंशियल चुराने के लिए निर्देश शामिल थे।

माइक्रोसॉफ्ट डिफेंडर विशेषज्ञों ने चेतावनी दी है कि हमलावर खोज परिणामों को खराब करने से बड़े भाषा मॉडल प्रतिक्रियाओं को भ्रष्ट करने की ओर बढ़ रहे हैं। रिपोर्ट किए गए तरीकों में हमलावर-नियंत्रित डाउनलोड लिंक, नकली एआई-ब्रांडेड इंस्टॉलर, और समझौता किए गए कोड रिपॉजिटरी और एजेंट कौशल शामिल हैं।

विश्लेषण में नोट किया गया है कि क्रिप्टो क्षेत्र में काम करने वाले लोग अपरिवर्तनीय क्रेडेंशियल्स जैसे कि बीज वाक्यांश, निजी कुंजी फ़ाइलें, हॉट वॉलेट JSON फ़ाइलें, निकासी अनुमतियों के साथ एक्सचेंज API कुंजी, और डिप्लॉयर कुंजी रख सकते हैं, जो क्रेडेंशियल चोरी के संभावित प्रभाव को उजागर करता है।