Numa Lunah, spoluzaložnik Refi Huba, pravi, da je bil napaden po namestitvi aplikacije za transkripcijo, ki je bila dostavljena prek povezave za prenos v oknu pogovora Claude. Povezava ga je preusmerila na ponarejeno spletno mesto, ki je vsebovalo zlonamerno programsko opremo, namenjeno zbiranju podatkov z njegove naprave.

Lunah je izbrisal in ponovno namestil prenosnik, ki je bil vključen, in sprva ni našel očitnega uhajanja podatkov. V kasnejšem pregledu je odkril kompromitirano datoteko Claude Code skill z imenom SKILL.md v svojih varnostnih kopijah. Datoteka je bila prikrita kot stilna smernica, ki jo je napisal, in je vsebovala navodila za ponovno prenos zlonamerne programske opreme ob vsakem nalaganju ter za krajo poverilnic.

Strokovnjaki Microsoft Defender so opozorili, da se napadalci premikajo od zastrupljanja SEO k zastrupljanju odgovorov velikih jezikovnih modelov. Poročane taktike vključujejo povezave za prenos, ki jih nadzorujejo napadalci, lažne namestitvene programe z blagovno znamko AI ter kompromitirane kode repozitorije in veščine agenta.

Opozorilo navaja, da lahko delavci v kripto industriji hranijo občutljive, nepovratne poverilnice, kot so semenske fraze, datoteke zasebnih ključev, JSON datoteke vročih denarnic, API ključe borz z dovoljenji za dvige in ključe za izvajalce.