Refi Hub의 공동 창립자인 Numa Lunah는 Claude 채팅 창을 통해 공유된 전사 앱 다운로드가 그의 장치에 악성코드 감염을 일으켰다고 말합니다. 이 다운로드는 사용자들을 합법적인 사이트로 안내하는 것처럼 보였지만, 실제로는 데이터를 수집하기 위해 설계된 악성 소프트웨어가 포함된 스푸핑된 웹페이지로 연결되었습니다.

Lunah는 영향을 받은 기기를 포맷하고 데이터 유출의 증거가 없음을 보고했습니다. 그는 나중에 백업에서 SKILL.md라는 이름의 손상된 Claude Code 스킬 파일을 발견했으며, 이는 그가 작성한 스타일 가이드로 위장되어 있었고 악성코드를 다시 활성화하고 자격 증명을 훔치기 위한 지침이 포함되어 있다고 주장했습니다.

Microsoft Defender 전문가들은 공격자들이 검색 결과를 오염시키는 것에서 벗어나 대규모 언어 모델 응답을 손상시키는 쪽으로 전환하고 있다고 경고했습니다. 보고된 전술에는 공격자가 제어하는 다운로드 링크, 가짜 AI 브랜드 설치 프로그램, 손상된 코드 저장소 및 에이전트 스킬이 포함됩니다.

분석에 따르면, 암호화폐 분야의 근로자들은 시드 문구, 개인 키 파일, 핫 월렛 JSON 파일, 출금 권한이 있는 거래소 API 키 및 배포자 키와 같은 되돌릴 수 없는 자격 증명을 보유하고 있을 수 있으며, 이는 자격 증명 도난의 잠재적 영향을 강조합니다.