Numa Lunah, ko-fundatur tal-Refi Hub, jgħid li ġie attakkat wara li installa applikazzjoni ta' traskrizzjoni li ġiet ipprovduta permezz ta' link ta' download f'ħin tal-chat ta' Claude. Il-link reindirizzah għal websajt foloz li kellha malware maħluq biex jiġbor id-data mill-apparat tiegħu.

Lunah ħassar u re-installat il-laptop involut u inizjalment ma sab l-ebda tixrid evidenti tad-data. F'riċerka aktar tard, skopra fajl tal-ħila Claude Code kompromess imsejjaħ SKILL.md fil-backups tiegħu. Il-fajl kien mimli bħala gwida ta' stil li hu kiteb u kien jinkludi istruzzjonijiet biex jerġgħu jitniżżlu l-malware f'kull ħin u biex j steal credentials.

Il-Professjonisti ta' Microsoft Defender avżaw li l-attakkers qed jibdlu minn SEO poisoning għal ksur ta' tweġibiet ta' mudelli ta' lingwa kbar. Tattiċi rrappurtati jinkludu links ta' download ikkontrollati minn attakkers, installaturi foloz brandizzati bl-AI, u repositi ta' kodiċi kompromessi u ħiliet ta' aġenti.

Il-parir jinnota li l-ħaddiema tal-industrija tal-kripto jistgħu jkollhom credentials sensittivi, irreversibbli bħal frażijiet ta' seed, fajls ta' ċwievet privati, fajls JSON tal-portafoll sħun, ċwievet API tal-burża bil-permessi ta' ritorn, u ċwievet tal-implimentatur.