Numa Lunah, współzałożyciel Refi Hub, twierdzi, że pobranie aplikacji do transkrypcji udostępnione przez okno czatu Claude doprowadziło do infekcji złośliwym oprogramowaniem na jego urządzeniu. Pobranie miało rzekomo kierować użytkowników na legalną stronę, ale zamiast tego wskazywało na fałszywą stronę internetową zapakowaną w złośliwe oprogramowanie zaprojektowane do zbierania danych z laptopa.

Lunah sformatował dotkniętą maszynę i nie zgłosił żadnych dowodów na wyciek danych. W swoich kopiach zapasowych później znalazł skompromitowany plik umiejętności Claude Code o nazwie SKILL.md, który został ukryty jako przewodnik stylu, który napisał, i rzekomo zawierał instrukcje do ponownego uruchomienia złośliwego oprogramowania oraz kradzieży danych uwierzytelniających.

Eksperci Microsoft Defender ostrzegli, że napastnicy przesuwają się od zanieczyszczania wyników wyszukiwania w stronę psucia odpowiedzi dużych modeli językowych. Zgłoszone taktyki obejmują linki do pobrania kontrolowane przez napastników, fałszywe instalatory z marką AI oraz skompromitowane repozytoria kodu i umiejętności agentów.

Analiza zauważa, że pracownicy w sektorze kryptowalut mogą posiadać nieodwracalne dane uwierzytelniające, takie jak frazy seed, pliki kluczy prywatnych, pliki JSON gorącego portfela, klucze API giełd z uprawnieniami do wypłat oraz klucze dewelopera, co podkreśla potencjalny wpływ kradzieży danych uwierzytelniających.