Numa Lunah, salah satu pendiri Refi Hub, mengatakan bahwa ia diretas setelah menginstal aplikasi transkripsi yang disampaikan melalui tautan unduh di jendela chat Claude. Tautan tersebut mengarahkannya ke situs web palsu yang membawa malware yang dirancang untuk mengumpulkan data dari perangkatnya.

Lunah menghapus dan menginstal ulang laptop yang terlibat dan awalnya tidak menemukan kebocoran data yang jelas. Dalam tinjauan selanjutnya, ia menemukan file keterampilan Claude Code yang terkompromi bernama SKILL.md di cadangannya. File tersebut telah disamarkan sebagai panduan gaya yang ia buat dan termasuk instruksi untuk mengunduh ulang malware pada setiap pemuatan dan mencuri kredensial.

Para Ahli Microsoft Defender telah memperingatkan bahwa para penyerang beralih dari peracunan SEO ke peracunan jawaban model bahasa besar. Taktik yang dilaporkan termasuk tautan unduh yang dikendalikan penyerang, penginstal palsu bermerek AI, dan repositori kode serta keterampilan agen yang terkompromi.

Pemberitahuan tersebut mencatat bahwa pekerja di industri kripto mungkin memegang kredensial sensitif yang tidak dapat diubah seperti frasa benih, file kunci pribadi, file JSON dompet panas, kunci API pertukaran dengan izin penarikan, dan kunci penyebar.