Numa Lunah, einn af stofnendum Refi Hub, segir að niðurhal á skrifstofu-forriti sem deilt var í gegnum Claude spjallglugga hafi leitt til malware sýkingar á tækinu hans. Niðurhalinu var ætlað að vísa notendum á lögmæt vefsíðu en vísaði í staðinn á fölsuð vefsíðu sem var pakkað með illgjarnri hugbúnaði sem ætlað var að safna gögnum frá fartölvunni.

Lunah endurformataði hið áhrifaða tæki og skráði ekki neinar vísbendingar um gögnaskemmdir. Í afritum sínum fann hann síðar skjal með skemmdum Claude Code hæfileika sem hét SKILL.md og hafði verið dulbúið sem stílgagn sem hann hafði skrifað, og átti að innihalda leiðbeiningar um að kveikja á malware aftur og stela auðkennum.

Microsoft Defender sérfræðingar hafa varað við því að árásarmenn séu að færa sig frá því að eitra leitarniðurstöður yfir í að skemma svör stórra tungumálamódela. Skýrðar aðferðir fela í sér niðurhalstengla sem árásarmenn stjórna, fölsuð AI-merkt uppsetningartól, og skemmd skóðunarskrá og hæfileika.

Greiningin bendir á að starfsmenn í krypto-geiranum geti haft óafturkræf auðkenni eins og fræja, einkalyklaskrár, heita veski JSON skrár, API lykla fyrir skiptin með úttektarheimildum, og dreifingarlykla, sem undirstrikar möguleg áhrif auðkennastuldar.