Numa Lunah, Refi Hub bendraįkūrėjas, teigia, kad jis buvo įsilaužtas po to, kai įdiegė transkripcijos programą, kuri buvo pristatyta per atsisiuntimo nuorodą Claude pokalbio lange. Nuoroda nukreipė jį į suklastotą svetainę, kuri turėjo kenkėjiškų programų, skirtų rinkti duomenis iš jo įrenginio.

Lunah ištrynė ir iš naujo įdiegė susijusį nešiojamąjį kompiuterį ir iš pradžių nerado akivaizdaus duomenų nutekėjimo. Vėlesnio peržiūros metu jis atrado kompromituotą Claude Code įgūdžių failą pavadinimu SKILL.md savo atsargose. Failas buvo apsirengęs kaip stiliaus vadovas, kurį jis parašė, ir jame buvo nurodymai, kaip vėl atsisiųsti kenkėjišką programą kiekvieną kartą įkeliant ir kaip pavogti prisijungimo duomenis.

„Microsoft Defender“ ekspertai įspėjo, kad užpuolikai pereina nuo SEO nuodijimo prie didelių kalbos modelių atsakymų nuodijimo. Pranešamos taktikos apima užpuolikų kontroliuojamas atsisiuntimo nuorodas, dirbtinio intelekto prekės ženklu pažymėtus suklastotus diegimo failus ir kompromituotus kodo saugyklas bei agentų įgūdžius.

Įspėjime pažymima, kad kriptovaliutų pramonės darbuotojai gali turėti jautrių, negrįžtamų prisijungimo duomenų, tokių kaip sėklų frazės, privačių raktų failai, karštųjų piniginių JSON failai, biržų API raktai su išėmimo teisėmis ir diegimo raktai.