Numa Lunah, co-founder Refi Hub, mengatakan bahwa unduhan aplikasi transkripsi yang dibagikan melalui jendela chat Claude menyebabkan infeksi malware pada perangkatnya. Unduhan tersebut mengklaim mengarahkan pengguna ke situs yang sah tetapi justru mengarah ke halaman web palsu yang dibundel dengan perangkat lunak berbahaya yang dirancang untuk mengumpulkan data dari laptop.

Lunah memformat ulang mesin yang terpengaruh dan melaporkan tidak ada bukti kebocoran data. Dalam cadangannya, dia kemudian menemukan file keterampilan Claude Code yang terkompromi bernama SKILL.md yang telah disamarkan sebagai panduan gaya yang dia buat dan diduga berisi instruksi untuk memicu malware lagi dan mencuri kredensial.

Para Ahli Microsoft Defender telah memperingatkan bahwa penyerang beralih dari meracuni hasil pencarian menuju merusak respons model bahasa besar. Taktik yang dilaporkan termasuk tautan unduhan yang dikendalikan penyerang, penginstal bermerek AI palsu, dan repositori kode serta keterampilan agen yang terkompromi.

Analisis mencatat bahwa pekerja di sektor kripto mungkin memiliki kredensial yang tidak dapat diubah seperti frasa benih, file kunci pribadi, file JSON dompet panas, kunci API pertukaran dengan izin penarikan, dan kunci penyebar, menekankan potensi dampak dari pencurian kredensial.