Numa Lunah, en medgründer av Refi Hub, sier han ble hacket etter å ha installert en transkripsjonsapp som ble levert gjennom en nedlastingslenke i et Claude chatvindu. Lenken omdirigerte ham til et falskt nettsted som inneholdt malware designet for å høste data fra enheten hans.

Lunah tørket og reinstallert den involverte laptopen og fant først ingen åpenbar datalekkasje. Ved en senere gjennomgang oppdaget han en kompromittert Claude Code ferdighetsfil kalt SKILL.md i sikkerhetskopiene sine. Filen hadde blitt forkledd som en stilguide han hadde skrevet og inkluderte instruksjoner for å laste ned malware på hver lasting og for å stjele legitimasjoner.

Microsoft Defender-eksperter har advart om at angripere skifter fra SEO-forgiftning til forgiftning av svar fra store språkmodeller. Rapporterte taktikker inkluderer angriper-kontrollerte nedlastingslenker, AI-merket falske installasjonsprogrammer, og kompromitterte kode-repositorier og agentferdigheter.

Advisoryen bemerker at arbeidere i kryptovalutaindustrien kan ha sensitive, irreversible legitimasjoner som frøfraser, private nøkkelfiler, hot wallet JSON-filer, utvekslings-API-nøkler med uttaksrettigheter, og distribusjonsnøkler.