Numa Lunah, einn af stofnendum Refi Hub, segir að hann hafi verið brotinn inn eftir að hafa sett upp skriftarforrit sem var sent í gegnum niðurhals tengil í Claude spjallglugga. Tengillinn vísaði honum á fölsuð vefsíðu sem bar malware hannað til að safna gögnum frá tækinu hans.

Lunah hreinsaði og endurinstallaði fartölvuna sem um ræðir og fann í fyrstu engin augljós gögn sem voru að leka. Í síðar skoðun uppgötvaði hann skemmdan Claude Code færslufáfilegur sem hét SKILL.md í afritum sínum. Fáfilegurinn hafði verið dulbúinn sem stílgagn sem hann hafði skrifað og innihélt leiðbeiningar um að hlaða niður malware aftur við hverja hleðslu og stela auðkennum.

Microsoft Defender sérfræðingar hafa varað við því að árásarmenn séu að færa sig frá SEO eitursetningu yfir í eitursetningu stórra tungumálamódela. Skýrð aðferðir fela í sér tengla á niðurhals sem eru undir stjórn árásarmanna, AI-merkt fölsuð uppsetningarforrit og skemmdar kóðageymslur og aðgerðarhæfileika.

Í ráðleggingunum kemur fram að starfsmenn í krypto iðnaðinum gætu haldið viðkvæmum, óafturkræfum auðkennum eins og fræjum, einkalyklaskrám, heitum veski JSON skrám, skiptivettvangs API lyklar með úttektarheimildum, og dreifingarlyklum.