Numa Lunah, Refi Hub bendraįkūrėjas, teigia, kad transkripcijos programėlės atsisiuntimas, pasidalintas per Claude pokalbių langą, sukėlė kenkėjišką infekciją jo įrenginyje. Atsisiuntimas, kaip teigiama, turėjo nukreipti vartotojus į teisėtą svetainę, tačiau iš tikrųjų nukreipė į suklastotą tinklalapį, kuriame buvo įdiegta kenkėjiška programinė įranga, skirta surinkti duomenis iš nešiojamojo kompiuterio.

Lunah performatavo paveiktą mašiną ir nepranešė apie duomenų nutekėjimo įrodymus. Jo atsarginėse kopijose jis vėliau rado kompromituotą Claude Code įgūdžių failą pavadinimu SKILL.md, kuris buvo apsimestas kaip stiliaus vadovas, kurį jis parašė, ir tariamai turėjo instrukcijas, kaip vėl suaktyvinti kenkėjišką programą ir pavogti prisijungimo duomenis.

„Microsoft Defender“ ekspertai įspėjo, kad užpuolikai pereina nuo paieškos rezultatų užteršimo prie didelių kalbos modelių atsakymų korupcijos. Pranešamos taktikos apima užpuolikų kontroliuojamas atsisiuntimo nuorodas, netikrus AI prekės ženklų diegimo failus ir kompromituotas kodo saugyklas bei agentų įgūdžius.

Analizė pažymi, kad kriptovaliutų sektoriaus darbuotojai gali turėti negrįžtamų prisijungimo duomenų, tokių kaip sėklų frazės, privačių raktų failai, karštųjų piniginių JSON failai, biržų API raktai su atsiėmimo teisėmis ir diegimo raktai, pabrėždama galimą prisijungimo duomenų vagystės poveikį.