Numa Lunah, Refi Hub līdzīpašnieks, saka, ka viņš tika uzlauzts pēc tam, kad instalēja transkripcijas lietotni, kas tika piegādāta caur lejupielādes saiti Claude čata logā. Saiti novirzīja viņu uz viltotu tīmekļa vietni, kas saturēja ļaunprogrammatūru, kas paredzēta datu vākšanai no viņa ierīces.

Lunah izdzēsa un atkārtoti instalēja iesaistīto klēpjdatoru un sākotnēji neatrada acīmredzamu datu noplūdi. Vēlākā pārskatīšanā viņš atklāja kompromitētu Claude Code prasmes failu ar nosaukumu SKILL.md savos dublējumos. Fails bija maskēts kā stila ceļvedis, ko viņš bija autors, un tajā bija iekļautas instrukcijas, lai atkārtoti lejupielādētu ļaunprogrammatūru katrā ielādē un zagt akreditācijas datus.

Microsoft Defender eksperti ir brīdinājuši, ka uzbrucēji pāriet no SEO saindēšanas uz lielo valodas modeļu atbilžu saindēšanu. Ziņotās taktikas ietver uzbrucēju kontrolētas lejupielādes saites, AI zīmola viltotas instalētājus un kompromitētas koda krātuves un aģentu prasmes.

Brīdinājumā norādīts, ka kriptovalūtas nozares darbinieki var turēt sensitīvus, neatgriezeniskus akreditācijas datus, piemēram, sēklu frāzes, privāto atslēgu failus, karsto maku JSON failus, biržas API atslēgas ar izņemšanas atļaujām un izvietotāja atslēgas.