Numa Lunah, suosnivač Refi Huba, kaže da je bio hakiran nakon što je instalirao aplikaciju za transkripciju koja je isporučena putem poveznice za preuzimanje u prozoru Claude chata. Poveznica ga je preusmjerila na lažnu web stranicu koja je sadržavala zlonamjerni softver dizajniran za prikupljanje podataka s njegovog uređaja.

Lunah je obrisao i ponovo instalirao laptop koji je bio uključen i isprva nije pronašao očite curenje podataka. U kasnijem pregledu otkrio je kompromitiranu datoteku Claude Code vještine pod nazivom SKILL.md u svojim sigurnosnim kopijama. Datoteka je bila prikazana kao vodič za stil koji je napisao i uključivala je upute za ponovno preuzimanje zlonamjernog softvera pri svakom učitavanju i krađu vjerodajnica.

Microsoft Defender stručnjaci upozorili su da se napadači prebacuju s SEO trovanja na trovanje odgovora velikih jezičnih modela. Prijavljene taktike uključuju poveznice za preuzimanje pod kontrolom napadača, lažne instalacijske programe s oznakom AI i kompromitirane repozitorije koda i vještina agenata.

U upozorenju se napominje da radnici u kripto industriji mogu imati osjetljive, nepovratne vjerodajnice kao što su fraze za sjemenje, datoteke privatnih ključeva, JSON datoteke vrućih novčanika, API ključeve burze s dozvolama za povlačenje i ključeve za implementaciju.