Numa Lunah, ผู้ร่วมก่อตั้ง Refi Hub กล่าวว่า การดาวน์โหลดแอปถอดความที่แชร์ผ่านหน้าต่างแชท Claude นำไปสู่การติดเชื้อมัลแวร์ในอุปกรณ์ของเขา การดาวน์โหลดนี้อ้างว่าเป็นการชี้ไปยังเว็บไซต์ที่ถูกต้องตามกฎหมาย แต่แทนที่จะเป็นเช่นนั้นกลับชี้ไปยังหน้าเว็บปลอมที่บรรจุซอฟต์แวร์ที่เป็นอันตรายซึ่งออกแบบมาเพื่อเก็บข้อมูลจากแล็ปท็อป.

Lunah ได้ฟอร์แมตเครื่องที่ได้รับผลกระทบและรายงานว่าไม่มีหลักฐานการรั่วไหลของข้อมูล ในสำรองข้อมูลของเขา เขาได้พบไฟล์ทักษะ Claude Code ที่ถูกบุกรุกชื่อ SKILL.md ซึ่งถูกปลอมแปลงเป็นคู่มือสไตล์ที่เขาเขียนและมีการกล่าวอ้างว่ามีคำแนะนำในการกระตุ้นมัลแวร์อีกครั้งและขโมยข้อมูลประจำตัว.

ผู้เชี่ยวชาญจาก Microsoft Defender ได้เตือนว่า ผู้โจมตีเริ่มเปลี่ยนจากการทำให้ผลการค้นหาเป็นพิษไปสู่การทำให้การตอบสนองของโมเดลภาษาขนาดใหญ่เสียหาย เทคนิคที่รายงานรวมถึงลิงก์ดาวน์โหลดที่ควบคุมโดยผู้โจมตี, โปรแกรมติดตั้งที่มีแบรนด์ AI ปลอม, และที่เก็บโค้ดและทักษะตัวแทนที่ถูกบุกรุก.

การวิเคราะห์ระบุว่า คนงานในภาคคริปโตอาจมีข้อมูลประจำตัวที่ไม่สามารถย้อนกลับได้ เช่น วลีเมล็ด, ไฟล์กุญแจส่วนตัว, ไฟล์ JSON กระเป๋าเงินร้อน, คีย์ API การแลกเปลี่ยนที่มีสิทธิ์ในการถอน, และคีย์ผู้ปรับใช้ ซึ่งเน้นย้ำถึงผลกระทบที่อาจเกิดขึ้นจากการขโมยข้อมูลประจำตัว.