Numa Lunah, co-fondatorul Refi Hub, spune că un download al unei aplicații de transcriere partajat printr-o fereastră de chat Claude a dus la o infecție malware pe dispozitivul său. Download-ul pretindea că direcționează utilizatorii către un site legitim, dar în schimb a indicat către o pagină web falsificată, împachetată cu software malițios destinat să colecteze date de pe laptop.

Lunah a reformatat mașina afectată și nu a raportat dovezi de scurgere a datelor. În backup-urile sale, a găsit mai târziu un fișier de abilitate Claude Code compromis numit SKILL.md, care fusese deghizat ca un ghid de stil pe care l-a redactat și care conținea, se pretinde, instrucțiuni pentru a declanșa din nou malware-ul și pentru a fura acreditivele.

Experții Microsoft Defender au avertizat că atacatorii se îndepărtează de contaminarea rezultatelor căutărilor către coruperea răspunsurilor modelelor de limbaj mari. Tactici raportate includ link-uri de download controlate de atacatori, instalatoare false cu marcă AI și repozitorii de cod compromise și abilități de agent.

Analiza notează că lucrătorii din sectorul crypto pot deține acreditive ireversibile, cum ar fi fraze seed, fișiere cheie private, fișiere JSON pentru portofele hot, chei API de schimb cu permisiuni de retragere și chei de desfășurare, subliniind impactul potențial al furtului de acreditive.