Numa Lunah, a Refi Hub társalapítója azt mondja, hogy egy transzkripciós alkalmazás telepítése után történt a behatolás, amelyet egy letöltési linken keresztül kapott egy Claude chat ablakban. A link egy hamisított weboldalra irányította, amely malware-t tartalmazott, amely az ő eszközéről kívánt adatokat gyűjteni.

Lunah törölte és újratelepítette a laptopot, amely érintett volt, és kezdetben nem talált nyilvánvaló adatvesztést. Egy későbbi ellenőrzés során felfedezett egy kompromittált Claude Code készségfájlt, amelynek neve SKILL.md volt a biztonsági másolataiban. A fájl egy stílus útmutatóként volt álcázva, amelyet ő írt, és tartalmazta a malware újratöltésére vonatkozó utasításokat minden betöltéskor, valamint a hitelesítő adatok ellopására vonatkozó utasításokat.

A Microsoft Defender szakértői figyelmeztettek, hogy a támadók az SEO mérgezésről a nagy nyelvi modellek válaszának mérgezésére váltanak. A jelentett taktikák közé tartoznak a támadó által irányított letöltési linkek, AI márkájú hamis telepítők, valamint kompromittált kód tárolók és ügynöki készségek.

A figyelmeztetés megjegyzi, hogy a kriptovaluta ipar dolgozói érzékeny, visszafordíthatatlan hitelesítő adatokat tarthatnak, mint például seed frázisok, privát kulcs fájlok, hot wallet JSON fájlok, tőzsdei API kulcsok, amelyek visszavonási engedélyekkel rendelkeznek, és telepítő kulcsok.