Numa Lunah, sodelujoči ustanovitelj Refi Hub, pravi, da je bil napaden po namestitvi aplikacije za transkripcijo, ki je bila dostavljena prek povezave za prenos v oknu Claude chata. Povezava ga je preusmerila na ponarejeno spletno stran, ki je vsebovala zlonamerno programsko opremo, namenjeno zbiranju podatkov z njegove naprave.

Lunah je izbrisal in ponovno namestil prenosni računalnik, ki je bil vključen, in sprva ni našel očitnega uhajanja podatkov. V kasnejšem pregledu je odkril kompromitirano datoteko Claude Code skill z imenom SKILL.md v svojih varnostnih kopijah. Datoteka je bila prikrita kot stilni vodnik, ki ga je napisal, in je vsebovala navodila za ponovno prenos zlonamerne programske opreme ob vsakem nalaganju ter krajo poverilnic.

Strokovnjaki Microsoft Defender so opozorili, da se napadalci premikajo od zastrupitve SEO k zastrupitvi odgovorov velikih jezikovnih modelov. Poročane taktike vključujejo povezave za prenos, ki jih nadzorujejo napadalci, lažne namestitvene programe z blagovno znamko AI ter kompromitirane repozitorije kode in veščine agentov.

Opozorilo navaja, da lahko delavci v kripto industriji hranijo občutljive, nepovratne poverilnice, kot so semenske fraze, datoteke zasebnih ključev, JSON datoteke vročih denarnic, API ključe borz s pravicami do dviga in ključe izvajalcev.