Numa Lunah, de mede-oprichter van Refi Hub, zegt dat een download van een transcriptie-app die via een Claude chatvenster werd gedeeld, leidde tot een malware-infectie op zijn apparaat. De download beweerde gebruikers naar een legitieme site te leiden, maar wees in plaats daarvan naar een vervalste webpagina die was verpakt met kwaadaardige software die was ontworpen om gegevens van de laptop te verzamelen.

Lunah heeft de aangetaste machine geherformatteerd en meldde geen bewijs van datalek. In zijn back-ups vond hij later een gecompromitteerd Claude Code-skillbestand genaamd SKILL.md dat was vermomd als een stijlhandleiding die hij had geschreven en naar verluidt instructies bevatte om de malware opnieuw te activeren en om inloggegevens te stelen.

Microsoft Defender Experts hebben gewaarschuwd dat aanvallers zich van het vervuilen van zoekresultaten naar het corrumperen van reacties van grote taalmodellen bewegen. Gerapporteerde tactieken omvatten door aanvallers gecontroleerde downloadlinks, nep AI-gemerkte installateurs en gecompromitteerde codeopslagplaatsen en agentvaardigheden.

De analyse merkt op dat werknemers in de crypto-sector mogelijk onomkeerbare inloggegevens bezitten, zoals seedzinnen, privé-sleutelbestanden, hot wallet JSON-bestanden, exchange API-sleutels met opnamebevoegdheden en deployersleutels, wat de potentiële impact van diefstal van inloggegevens onderstreept.