Numa Lunah, um co-fundador do Refi Hub, diz que foi hackeado após instalar um aplicativo de transcrição que foi entregue através de um link de download em uma janela de chat do Claude. O link o redirecionou para um site falso que carregava malware projetado para coletar dados de seu dispositivo.

Lunah limpou e reinstalou o laptop envolvido e inicialmente não encontrou vazamento de dados óbvio. Em uma revisão posterior, ele descobriu um arquivo de habilidade do Claude Code comprometido chamado SKILL.md em seus backups. O arquivo havia sido disfarçado como um guia de estilo que ele havia criado e incluía instruções para redownload do malware a cada carregamento e para roubar credenciais.

Especialistas da Microsoft Defender alertaram que os atacantes estão mudando de envenenamento de SEO para envenenamento de respostas de modelos de linguagem grande. As táticas relatadas incluem links de download controlados por atacantes, instaladores falsos com marca de IA e repositórios de código e habilidades de agente comprometidos.

A nota de aviso observa que trabalhadores da indústria de criptomoedas podem ter credenciais sensíveis e irreversíveis, como frases-semente, arquivos de chave privada, arquivos JSON de carteira quente, chaves de API de exchange com permissões de retirada e chaves de implantador.