Numa Lunah, spoluzakladatelj Refi Hub, pravi, da je prenos aplikacije za transkripcijo, ki je bil deljen prek okna Claude chat, povzročil okužbo z zlonamerno programsko opremo na njegovem napravi. Prenos naj bi uporabnike usmeril na legitimno spletno mesto, vendar je namesto tega kazal na ponarejeno spletno stran, ki je bila opremljena z zlonamerno programsko opremo, zasnovano za zbiranje podatkov z prenosnika.

Lunah je preformatiral prizadeto napravo in ni poročal o dokazih o uhajanju podatkov. V svojih varnostnih kopijah je kasneje našel kompromitirano datoteko veščine Claude Code z imenom SKILL.md, ki je bila prikrita kot stilni vodnik, ki ga je napisal, in naj bi vsebovala navodila za ponovno aktiviranje zlonamerne programske opreme in krajo poverilnic.

Strokovnjaki Microsoft Defender so opozorili, da se napadalci premikajo od zastrupljanja iskalnih rezultatov k korupciji odgovorov velikih jezikovnih modelov. Poročane taktike vključujejo povezave za prenos, ki jih nadzorujejo napadalci, lažne namestitve z blagovno znamko AI in kompromitirane repozitorije kode ter veščine agentov.

Analiza opozarja, da lahko delavci v kripto sektorju posedujejo nepovratne poverilnice, kot so semenske fraze, datoteke s privatnimi ključi, JSON datoteke vročih denarnic, API ključe borz z dovoljenji za dvig in ključe za izvajalce, kar poudarja potencialni vpliv kraje poverilnic.