Refi Hubの共同創設者であるヌマ・ルナは、クロードチャットウィンドウを通じて共有された転写アプリのダウンロードが彼のデバイスにマルウェア感染を引き起こしたと述べています。このダウンロードはユーザーを正当なサイトに誘導することを装っていましたが、実際にはデータを収集するために設計された悪意のあるソフトウェアがバンドルされた偽のウェブページを指していました。

ルナは影響を受けた機械を再フォーマットし、データ漏洩の証拠は報告しませんでした。その後、バックアップの中で、彼が作成したスタイルガイドとして偽装され、マルウェアを再び起動させる指示や資格情報を盗むための指示が含まれているとされるSKILL.mdという名前の妥協されたクロードコードスキルファイルを見つけました。

マイクロソフトディフェンダーの専門家は、攻撃者が検索結果の毒性から大規模言語モデルの応答を汚染する方向にシフトしていると警告しています。報告された戦術には、攻撃者が制御するダウンロードリンク、偽のAIブランドのインストーラー、妥協されたコードリポジトリおよびエージェントスキルが含まれています。

分析によると、暗号セクターの労働者は、シードフレーズ、プライベートキーのファイル、ホットウォレットのJSONファイル、引き出し権限を持つ取引所APIキー、デプロイキーなどの不可逆的な資格情報を持っている可能性があり、資格情報の盗難の潜在的な影響を強調しています。