Numa Lunah, współzałożyciel Refi Hub, twierdzi, że został zhakowany po zainstalowaniu aplikacji transkrypcyjnej, która została dostarczona za pośrednictwem linku do pobrania w oknie czatu Claude'a. Link przekierował go na fałszywą stronę internetową, która zawierała złośliwe oprogramowanie zaprojektowane do zbierania danych z jego urządzenia.

Lunah wyczyścił i ponownie zainstalował laptopa, który był zaangażowany, i początkowo nie znalazł oczywistych wycieków danych. W późniejszym przeglądzie odkrył skompromitowany plik umiejętności Claude Code o nazwie SKILL.md w swoich kopiach zapasowych. Plik był ukryty jako przewodnik stylu, który napisał, i zawierał instrukcje do ponownego pobrania złośliwego oprogramowania przy każdym załadowaniu oraz do kradzieży danych uwierzytelniających.

Eksperci Microsoft Defender ostrzegają, że napastnicy przechodzą od zarażania SEO do zarażania odpowiedzi dużych modeli językowych. Zgłoszone taktyki obejmują kontrolowane przez napastników linki do pobrania, fałszywe instalatory oznaczone marką AI oraz skompromitowane repozytoria kodu i umiejętności agentów.

W zaleceniu zauważono, że pracownicy branży kryptowalut mogą posiadać wrażliwe, nieodwracalne dane uwierzytelniające, takie jak frazy seed, pliki kluczy prywatnych, pliki JSON gorącego portfela, klucze API giełd z uprawnieniami do wypłat oraz klucze dewelopera.