Numa Lunah, suosnivač Refi Huba, kaže da je preuzimanje aplikacije za transkripciju podijeljeno putem prozora Claude chata dovelo do infekcije zlonamjernim softverom na njegovom uređaju. Preuzimanje se pretvaralo da usmjerava korisnike na legitimnu stranicu, ali je umjesto toga upućivalo na lažnu web stranicu koja je bila povezana s zlonamjernim softverom dizajniranim za prikupljanje podataka s laptopa.

Lunah je reformatirao pogođeni uređaj i nije prijavio dokaze o curenju podataka. U svojim sigurnosnim kopijama kasnije je pronašao kompromitiranu datoteku Claude Code vještine pod nazivom SKILL.md koja je bila prikazana kao vodič za stil koji je napisao i koja je navodno sadržavala upute za ponovno aktiviranje zlonamjernog softvera i krađu vjerodajnica.

Microsoft Defender stručnjaci upozorili su da se napadači udaljavaju od trovanja rezultata pretraživanja prema korumpiranju odgovora velikih jezičnih modela. Prijavljene taktike uključuju preuzimanja pod kontrolom napadača, lažne AI-brendirane instalacijske programe i kompromitirane repozitorije koda i vještina agenata.

Analiza napominje da radnici u kripto sektoru mogu posjedovati nepovratne vjerodajnice kao što su fraze za oporavak, datoteke privatnih ključeva, JSON datoteke vrućih novčanika, API ključeve burzi s dozvolama za povlačenje i ključeve za implementaciju, naglašavajući potencijalni utjecaj krađe vjerodajnica.