Numa Lunah, pengasas bersama Refi Hub, mengatakan muat turun aplikasi transkripsi yang dikongsi melalui tetingkap chat Claude telah menyebabkan jangkitan malware pada peranti beliau. Muat turun tersebut didakwa mengarahkan pengguna ke laman web yang sah tetapi sebaliknya mengarah ke halaman web palsu yang disertakan dengan perisian berniat jahat yang direka untuk mengumpul data dari laptop.

Lunah telah memformat semula mesin yang terjejas dan melaporkan tiada bukti kebocoran data. Dalam sandarannya, dia kemudiannya menemui fail kemahiran Claude Code yang terjejas bernama SKILL.md yang telah disamarkan sebagai panduan gaya yang ditulisnya dan didakwa mengandungi arahan untuk mengaktifkan semula malware dan mencuri kelayakan.

Pakar Microsoft Defender telah memberi amaran bahawa penyerang sedang beralih dari meracuni hasil carian kepada merosakkan respons model bahasa besar. Taktik yang dilaporkan termasuk pautan muat turun yang dikawal oleh penyerang, pemasang berjenama AI palsu, dan repositori kod serta kemahiran ejen yang terjejas.

Analisis tersebut mencatatkan bahawa pekerja dalam sektor kripto mungkin mempunyai kelayakan yang tidak boleh dipulihkan seperti frasa benih, fail kunci peribadi, fail JSON dompet panas, kunci API pertukaran dengan kebenaran pengeluaran, dan kunci penyebar, menekankan potensi impak pencurian kelayakan.