Refi Hubの共同創設者であるヌマ・ルナは、Claudeチャットウィンドウのダウンロードリンクを介して提供された転写アプリをインストールした後に侵害されたと述べています。このリンクは、彼のデバイスからデータを収集するために設計されたマルウェアを含む偽のウェブサイトにリダイレクトされました。

ルナは関与したノートパソコンを初期化して再インストールし、最初は明らかなデータ漏洩を見つけませんでした。後のレビューで、彼はバックアップにSKILL.mdという名前の侵害されたClaude Codeスキルファイルを発見しました。このファイルは、彼が作成したスタイルガイドとして偽装されており、各ロード時にマルウェアを再ダウンロードし、認証情報を盗むための指示が含まれていました。

Microsoft Defenderの専門家は、攻撃者がSEO汚染から大規模言語モデルの回答汚染に移行していると警告しています。報告された戦術には、攻撃者が制御するダウンロードリンク、AIブランドの偽インストーラー、侵害されたコードリポジトリやエージェントスキルが含まれます。

この勧告は、暗号業界の労働者がシードフレーズ、プライベートキーのファイル、ホットウォレットのJSONファイル、引き出し権限を持つ取引所APIキー、デプロイヤーキーなどの機密性の高い不可逆的な認証情報を保持している可能性があることに注意を促しています。