Numa Lunah, il co-fondatore di Refi Hub, afferma che un download di un'app di trascrizione condiviso attraverso una finestra di chat di Claude ha portato a un'infezione da malware sul suo dispositivo. Il download sembrava indirizzare gli utenti a un sito legittimo, ma in realtà puntava a una pagina web contraffatta contenente software dannoso progettato per raccogliere dati dal laptop.

Lunah ha riformattato la macchina colpita e non ha segnalato prove di perdita di dati. Nei suoi backup, ha successivamente trovato un file di abilità di Claude Code compromesso chiamato SKILL.md, che era stato travestito da una guida di stile da lui redatta e che conteneva presuntamente istruzioni per riattivare il malware e rubare le credenziali.

Gli esperti di Microsoft Defender hanno avvertito che gli attaccanti si stanno spostando dall'avvelenamento dei risultati di ricerca verso la corruzione delle risposte dei modelli di linguaggio di grandi dimensioni. Le tattiche segnalate includono link di download controllati dagli attaccanti, falsi installer a marchio AI e repository di codice compromessi e abilità di agenti.

L'analisi sottolinea che i lavoratori nel settore delle criptovalute potrebbero possedere credenziali irreversibili come frasi seed, file di chiavi private, file JSON di portafogli caldi, chiavi API di scambio con permessi di prelievo e chiavi di distribuzione, evidenziando il potenziale impatto del furto di credenziali.