Numa Lunah, suosnivač Refi Huba, kaže da je preuzimanje aplikacije za transkripciju podeljeno kroz prozor Claude chata dovelo do infekcije malverom na njegovom uređaju. Preuzimanje je navodno usmeravalo korisnike na legitimnu stranicu, ali je umesto toga ukazivalo na lažnu veb stranicu koja je bila povezana sa zlonamernim softverom dizajniranim da prikupi podatke sa laptopa.

Lunah je reformirao pogođeni uređaj i nije prijavio dokaze o curenju podataka. U svojim rezervnim kopijama kasnije je pronašao kompromitovanu Claude Code veštinu pod imenom SKILL.md koja je bila prikazana kao vodič za stil koji je napisao i koja je navodno sadržavala uputstva za ponovo aktiviranje malvera i krađu akreditiva.

Microsoft Defender stručnjaci su upozorili da napadači prelaze sa trovanja rezultata pretrage na korumpiranje odgovora velikih jezičkih modela. Prijavljene taktike uključuju preuzimanja pod kontrolom napadača, lažne AI-brendirane instalacione programe i kompromitovane repozitorijume koda i veštine agenata.

Analiza napominje da radnici u kripto sektoru mogu posedovati nepovratne akreditive kao što su fraze za oporavak, fajlovi privatnih ključeva, JSON fajlovi vrućih novčanika, API ključevi berzi sa dozvolama za povlačenje i ključevi za implementaciju, naglašavajući potencijalni uticaj krađe akreditiva.