Numa Lunah, seorang pengasas bersama Refi Hub, berkata dia telah dibreached selepas memasang aplikasi transkripsi yang dihantar melalui pautan muat turun dalam tetingkap chat Claude. Pautan itu mengarahkannya ke laman web yang dipalsukan yang membawa malware yang direka untuk mengumpul data dari peranti beliau.

Lunah telah menghapus dan memasang semula laptop yang terlibat dan pada awalnya tidak menemui kebocoran data yang jelas. Dalam semakan kemudian, dia menemui fail kemahiran Claude Code yang terjejas bernama SKILL.md dalam sandarannya. Fail itu telah disamarkan sebagai panduan gaya yang ditulisnya dan termasuk arahan untuk memuat turun semula malware pada setiap pemuatan dan untuk mencuri kelayakan.

Pakar Microsoft Defender telah memberi amaran bahawa penyerang sedang beralih dari pencemaran SEO kepada pencemaran jawapan model bahasa besar. Taktik yang dilaporkan termasuk pautan muat turun yang dikawal oleh penyerang, pemasang palsu berjenama AI, dan repositori kod yang terjejas serta kemahiran ejen.

Nasihat itu menyatakan bahawa pekerja industri crypto mungkin memegang kelayakan sensitif yang tidak boleh dipulihkan seperti frasa benih, fail kunci peribadi, fail JSON dompet panas, kunci API pertukaran dengan kebenaran pengeluaran, dan kunci penyebar.