Numa Lunah, soustanovitelj Refi Hub, pravi, da je prenos aplikacije za transkripcijo, ki je bil deljen prek okna Claude chat, povzročil okužbo z zlonamerno programsko opremo na njegovem napravi. Prenos je domnevno usmerjal uporabnike na legitimno spletno stran, vendar je namesto tega kazal na ponarejeno spletno stran, ki je bila opremljena z zlonamerno programsko opremo, zasnovano za zbiranje podatkov z prenosnika.

Lunah je preformatiral prizadeto napravo in ni poročal o nobenih dokazih o uhajanju podatkov. V svojih varnostnih kopijah je kasneje našel kompromitiran datoteko Claude Code skill z imenom SKILL.md, ki je bila prikrita kot stilni vodnik, ki ga je napisal, in naj bi vsebovala navodila za ponovno aktiviranje zlonamerne programske opreme in krajo poverilnic.

Strokovnjaki Microsoft Defender so opozorili, da se napadalci premikajo od zastrupljanja iskalnih rezultatov k korupciji odgovorov velikih jezikovnih modelov. Poročane taktike vključujejo povezave za prenos, ki jih nadzorujejo napadalci, lažne namestitvene programe z blagovno znamko AI in kompromitirane repozitorije kode ter agent skills.

Analiza ugotavlja, da delavci v kripto sektorju morda posedujejo nepovratne poverilnice, kot so semenske fraze, datoteke zasebnih ključev, JSON datoteke vročih denarnic, API ključe borz z dovoljenji za dvig in ključe za izvajanje, kar poudarja potencialni vpliv kraje poverilnic.