नुमा लुना, रेफाई हब के सह-संस्थापक, कहते हैं कि उन्हें एक ट्रांसक्रिप्शन ऐप स्थापित करने के बाद हैक किया गया जो एक क्लॉड चैट विंडो में डाउनलोड लिंक के माध्यम से प्रदान किया गया था। लिंक ने उन्हें एक धोखाधड़ी वेबसाइट पर भेज दिया जो उनके उपकरण से डेटा इकट्ठा करने के लिए डिज़ाइन किए गए मैलवेयर को ले जा रही थी।

लुना ने शामिल लैपटॉप को मिटा दिया और फिर से स्थापित किया और शुरू में कोई स्पष्ट डेटा लीक नहीं पाया। एक बाद की समीक्षा में, उन्होंने अपने बैकअप में एक समझौता किया गया क्लॉड कोड कौशल फ़ाइल SKILL.md खोजी। फ़ाइल को एक शैली गाइड के रूप में छिपाया गया था जिसे उन्होंने लिखा था और इसमें प्रत्येक लोड पर मैलवेयर को फिर से डाउनलोड करने और क्रेडेंशियल चुराने के लिए निर्देश शामिल थे।

माइक्रोसॉफ्ट डिफेंडर विशेषज्ञों ने चेतावनी दी है कि हमलावर SEO विषाक्तता से बड़े भाषा मॉडल उत्तर विषाक्तता की ओर बढ़ रहे हैं। रिपोर्ट की गई रणनीतियों में हमलावर-नियंत्रित डाउनलोड लिंक, AI-ब्रांडेड नकली इंस्टॉलर, और समझौता किए गए कोड रिपॉजिटरी और एजेंट कौशल शामिल हैं।

सलाह में नोट किया गया है कि क्रिप्टो उद्योग के कर्मचारी संवेदनशील, अपरिवर्तनीय क्रेडेंशियल्स जैसे कि बीज वाक्यांश, निजी कुंजी फ़ाइलें, हॉट वॉलेट JSON फ़ाइलें, निकासी अनुमतियों के साथ एक्सचेंज API कुंजी, और डिप्लॉयर कुंजी रख सकते हैं।