Numa Lunah, Refi Hub의 공동 창립자는 Claude 채팅 창의 다운로드 링크를 통해 제공된 전사 앱을 설치한 후 해킹당했다고 말합니다. 이 링크는 그의 장치에서 데이터를 수집하기 위해 설계된 악성 코드를 포함한 스푸핑된 웹사이트로 그를 리디렉션했습니다.

Lunah는 관련된 노트북을 초기화하고 재설치했으며 처음에는 명백한 데이터 유출이 없음을 발견했습니다. 이후 검토에서 그는 백업에서 SKILL.md라는 이름의 손상된 Claude Code 기술 파일을 발견했습니다. 이 파일은 그가 작성한 스타일 가이드로 위장되어 있었으며, 각 로드 시 악성 코드를 다시 다운로드하고 자격 증명을 훔치는 지침이 포함되어 있었습니다.

Microsoft Defender 전문가들은 공격자들이 SEO 오염에서 대형 언어 모델 답변 오염으로 전환하고 있다고 경고했습니다. 보고된 전술에는 공격자가 제어하는 다운로드 링크, AI 브랜드의 가짜 설치 프로그램, 손상된 코드 저장소 및 에이전트 기술이 포함됩니다.

이 권고 사항은 암호화폐 산업 종사자들이 시드 문구, 개인 키 파일, 핫 월렛 JSON 파일, 출금 권한이 있는 거래소 API 키 및 배포자 키와 같은 민감하고 되돌릴 수 없는 자격 증명을 보유할 수 있다고 언급하고 있습니다.