Numa Lunah, Refi Hub līdzīpašnieks, saka, ka transkripcijas lietotnes lejupielāde, kas tika koplietota caur Claude čata logu, noveda pie ļaunprātīgas programmatūras infekcijas viņa ierīcē. Lejupielāde it kā norādīja lietotājiem uz likumīgu vietni, bet patiesībā norādīja uz viltotu tīmekļa lapu, kas bija apvienota ar ļaunprātīgu programmatūru, kas paredzēta datu vākšanai no portatīvā datora.

Lunah pārformatēja skarto ierīci un ziņoja, ka nav atrasts neviena datu noplūdes pierādījuma. Viņa dublējumos viņš vēlāk atrada kompromitētu Claude Code prasmes failu ar nosaukumu SKILL.md, kas bija maskēts kā stila rokasgrāmata, ko viņš bija izstrādājis, un, kā apgalvots, saturēja instrukcijas, lai atkārtoti aktivizētu ļaunprātīgo programmatūru un zagt kredenciālus.

Microsoft Defender eksperti ir brīdinājuši, ka uzbrucēji novirzās no meklēšanas rezultātu saindēšanas uz lielo valodas modeļu atbilžu korupciju. Ziņotās taktikas ietver uzbrucēju kontrolētas lejupielādes saites, viltotas AI zīmola instalācijas programmas un kompromitētas koda krātuves un aģentu prasmes.

Analīze norāda, ka darbinieki kriptovalūtu nozarē varētu būt ieguvuši neatgriezeniskus kredenciālus, piemēram, sēklu frāzes, privātā atslēga failus, karsto maku JSON failus, biržas API atslēgas ar izņemšanas atļaujām un izvietotāja atslēgas, uzsverot kredenciālu zādzības potenciālo ietekmi.