Numa Lunah, suosnivač Refi Huba, kaže da je bio hakovan nakon što je instalirao aplikaciju za transkripciju koja je dostavljena putem linka za preuzimanje u prozoru Claude chata. Link ga je preusmerio na lažnu veb stranicu koja je sadržala malver dizajniran da prikupi podatke sa njegovog uređaja.

Lunah je obrisao i ponovo instalirao laptop koji je bio uključen i prvobitno nije pronašao očigledno curenje podataka. U kasnijem pregledu, otkrio je kompromitovanu datoteku Claude Code veštine pod nazivom SKILL.md u svojim rezervnim kopijama. Datoteka je bila prikazana kao vodič za stil koji je napisao i uključivala je uputstva za ponovo preuzimanje malvera pri svakom učitavanju i za krađu kredencijala.

Stručnjaci Microsoft Defender-a upozorili su da se napadači prebacuju sa SEO trovanja na trovanje odgovora velikih jezičkih modela. Prijavljene taktike uključuju linkove za preuzimanje pod kontrolom napadača, lažne instalacione programe sa AI brendom i kompromitovane repozitorijume koda i veštine agenata.

U upozorenju se napominje da radnici u kripto industriji mogu imati osetljive, nepovratne kredencijale kao što su fraze za oporavak, datoteke privatnih ključeva, JSON datoteke vrućih novčanika, API ključeve berzi sa dozvolama za povlačenje i ključeve za implementaciju.