Numa Lunah, medgründer av Refi Hub, sier at en nedlasting av en transkripsjonsapp delt gjennom et Claude chatvindu førte til en malware-infeksjon på enheten hans. Nedlastingen skulle angivelig lede brukere til et legitimt nettsted, men pekte i stedet til en forfalsket nettside pakket med skadelig programvare designet for å høste data fra laptopen.

Lunah reformaterte den berørte maskinen og rapporterte ingen bevis på datalekkasjer. I sikkerhetskopiene sine fant han senere en kompromittert Claude Code ferdighetsfil kalt SKILL.md som hadde vært forkledd som en stilguide han hadde skrevet, og som angivelig inneholdt instruksjoner for å utløse malware igjen og stjele legitimasjoner.

Microsoft Defender-eksperter har advart om at angripere skifter fokus fra å forgifte søkeresultater til å korrumpere svar fra store språkmodeller. Rapporterte taktikker inkluderer angriper-kontrollerte nedlastingslenker, falske AI-merket installasjonsprogrammer, og kompromitterte kode-repositorier og agentferdigheter.

Analysen bemerker at arbeidere i kryptovaluta-sektoren kan ha uopprettelige legitimasjoner som frøfraser, private nøkkelfiler, hot wallet JSON-filer, utvekslings-API-nøkler med uttaksrettigheter, og deployer-nøkler, noe som understreker den potensielle innvirkningen av tyveri av legitimasjoner.