Numa Lunah, il-ko-fundatur ta' Refi Hub, jgħid li tniżżil ta' applikazzjoni ta' traskrizzjoni li ġie maqsum permezz ta' window ta' Claude chat wassal għal infezzjoni ta' malware fuq id-devise tiegħu. It-tniżżil kien jimmira li jwassal lill-utenti għal sit leġittimu iżda minflok ħareġ għal paġna spoofed imqiegħda ma' software ħażin iddisinjat biex jiġbor data mill-laptop.

Lunah reformatta l-magna affettwata u rrappurtat li ma kienx hemm evidenza ta' tixrid ta' data. Fil-backups tiegħu, huwa sab aktar tard fajl ta' ħiliet Claude Code kompromess imsejjaħ SKILL.md li kien moħbi bħala gwida ta' stil li huwa kiteb u allegatament kien fih istruzzjonijiet biex iġib lura l-malware u jġib credentials.

Esperti ta' Microsoft Defender għamlu twissija li l-attakkers qed jinbidlu minn tixrid ta' riżultati ta' tfittxija lejn korruzzjoni ta' risposti ta' mudelli ta' lingwa kbar. Tattiċi rrappurtati jinkludu links ta' tniżżil ikkontrollati mill-attakkers, installaturi foloz b'branding ta' AI, u repositi ta' kodiċi u ħiliet ta' aġenti kompromessi.

L-analiżi tikkonstata li l-ħaddiema fil-settur tal-kripto jistgħu jkollhom credentials irreversibbli bħal frażijiet ta' seed, fajls ta' ċwievet privati, fajls JSON ta' hot wallet, ċwievet API ta' scambju bi permessi ta' rtirar, u ċwievet ta' deployer, li juri l-impatt potenzjali tat-tħassir ta' credentials.