Numa Lunah, co-fondatore di Refi Hub, afferma di essere stato violato dopo aver installato un'app di trascrizione che è stata consegnata tramite un link di download in una finestra di chat di Claude. Il link lo ha reindirizzato a un sito web contraffatto che conteneva malware progettato per raccogliere dati dal suo dispositivo.

Lunah ha cancellato e reinstallato il laptop coinvolto e inizialmente non ha trovato evidenti perdite di dati. In una revisione successiva, ha scoperto un file di abilità di Claude Code compromesso chiamato SKILL.md nei suoi backup. Il file era stato mascherato come una guida di stile che aveva redatto e includeva istruzioni per ridownloadare il malware ad ogni caricamento e per rubare credenziali.

Gli esperti di Microsoft Defender hanno avvertito che gli attaccanti stanno passando dal poisoning SEO al poisoning delle risposte dei modelli di linguaggio di grandi dimensioni. Le tattiche segnalate includono link di download controllati dagli attaccanti, falsi installer a marchio AI e repository di codice compromessi e abilità degli agenti.

Il comunicato avverte che i lavoratori dell'industria cripto potrebbero detenere credenziali sensibili e irreversibili come frasi seed, file di chiavi private, file JSON di wallet caldi, chiavi API di exchange con permessi di prelievo e chiavi di deployer.