Numa Lunah, o co-fundador da Refi Hub, diz que um download de um aplicativo de transcrição compartilhado através de uma janela de chat do Claude levou a uma infecção por malware em seu dispositivo. O download supostamente direcionava os usuários para um site legítimo, mas em vez disso apontava para uma página falsa embutida com software malicioso projetado para coletar dados do laptop.

Lunah reformata a máquina afetada e não relatou evidências de vazamento de dados. Em seus backups, ele mais tarde encontrou um arquivo de habilidade do Claude Code comprometido chamado SKILL.md que havia sido disfarçado como um guia de estilo que ele escreveu e que supostamente continha instruções para acionar o malware novamente e roubar credenciais.

Especialistas do Microsoft Defender alertaram que os atacantes estão se afastando da contaminação de resultados de busca em direção à corrupção de respostas de grandes modelos de linguagem. As táticas relatadas incluem links de download controlados por atacantes, instaladores falsos com marca de IA e repositórios de código e habilidades de agente comprometidos.

A análise observa que trabalhadores no setor de criptomoedas podem possuir credenciais irreversíveis, como frases-semente, arquivos de chave privada, arquivos JSON de carteira quente, chaves de API de troca com permissões de retirada e chaves de implantador, sublinhando o impacto potencial do roubo de credenciais.