Numa Lunah, un co-fondator al Refi Hub, spune că a fost victima unui atac după ce a instalat o aplicație de transcriere livrată printr-un link de descărcare dintr-o fereastră de chat Claude. Linkul l-a redirecționat către un site fals care conținea malware destinat să colecteze date de pe dispozitivul său.

Lunah a șters și a reinstalat laptopul implicat și inițial nu a găsit nicio scurgere evidentă de date. Într-o revizuire ulterioară, a descoperit un fișier de abilitate Claude Code compromis numit SKILL.md în backup-urile sale. Fișierul fusese deghizat ca un ghid de stil pe care l-a redactat și includea instrucțiuni pentru a redescărca malware-ul la fiecare încărcare și pentru a fura acreditivele.

Experții Microsoft Defender au avertizat că atacatorii se mută de la otrăvirea SEO la otrăvirea răspunsurilor modelului de limbaj mare. Tactici raportate includ linkuri de descărcare controlate de atacatori, instalatori false marcate cu AI și depozite de cod compromise și abilități de agent.

Avertismentul notează că lucrătorii din industria cripto pot deține acreditive sensibile, ireversibile, cum ar fi fraze seed, fișiere de chei private, fișiere JSON de portofel cald, chei API de schimb cu permisiuni de retragere și chei de desfășurare.