Numa Lunah, medgrundare av Refi Hub, säger att en nedladdning av en transkriptionsapp som delades genom ett Claude chattfönster ledde till en malware-infektion på hans enhet. Nedladdningen påstods leda användare till en legitim webbplats men pekade istället på en förfalskad webbsida som var paketerad med skadlig programvara avsedd att samla in data från den bärbara datorn.

Lunah formaterade om den drabbade maskinen och rapporterade inga bevis på dataläckage. I sina säkerhetskopior fann han senare en komprometterad Claude Code-färdighet fil som hette SKILL.md och som hade maskerat sig som en stilguide han hade skrivit och som påstods innehålla instruktioner för att återaktivera malware och stjäla autentiseringsuppgifter.

Microsoft Defender-experter har varnat för att angripare skiftar från att förgifta sökresultat till att korrumpera svar från stora språkmodeller. Rapporterade taktiker inkluderar angriparkontrollerade nedladdningslänkar, falska AI-märkta installatörer och komprometterade kodförråd och agentfärdigheter.

Analysen noterar att arbetare inom kryptovaluta-sektorn kan inneha oåterkalleliga autentiseringsuppgifter som fröfraser, privata nyckelfiler, JSON-filer för heta plånböcker, API-nycklar för börser med uttagsbehörigheter och deployer-nycklar, vilket understryker den potentiella påverkan av stöld av autentiseringsuppgifter.