Numa Lunah, mwanachama mwanzilishi wa Refi Hub, anasema alikumbwa na uvamizi baada ya kufunga programu ya uandishi iliyotolewa kupitia kiungo cha upakuaji katika dirisha la mazungumzo ya Claude. Kiungo hicho kilimpeleka kwenye tovuti ya uongo ambayo ilikuwa na malware iliyoundwa kukusanya data kutoka kwenye kifaa chake.

Lunah alifuta na kufunga upya kompyuta mpakato iliyohusika na awali hakupata uvujaji wa wazi wa data. Katika ukaguzi wa baadaye, aligundua faili ya ujuzi ya Claude Code iliyovamiwa iitwayo SKILL.md kwenye nakala zake. Faili hiyo ilikuwa imejificha kama mwongozo wa mtindo aliouandika na ilijumuisha maagizo ya kupakua tena malware kila wakati inapo load na kuiba akidi.

Wataalamu wa Microsoft Defender wameonya kwamba wahalifu wanahamia kutoka kwa sumu ya SEO hadi sumu ya majibu ya mfano mkubwa wa lugha. Mbinu zilizoripotiwa ni pamoja na viungo vya upakuaji vinavyodhibitiwa na wahalifu, waandishi wa bandia wa AI, na maktaba za msimbo zilizovamiwa na ujuzi wa wakala.

Ilani hiyo inabaini kwamba wafanyakazi wa sekta ya crypto wanaweza kuwa na akidi nyeti, zisizoweza kubadilishwa kama vile maneno ya mbegu, faili za funguo za kibinafsi, faili za JSON za pochi za moto, funguo za API za kubadilishana zenye ruhusa za kutoa, na funguo za mzalishaji.