Numa Lunah, ผู้ร่วมก่อตั้ง Refi Hub, กล่าวว่าเขาถูกแฮ็กหลังจากติดตั้งแอปถอดความที่ถูกส่งผ่านลิงก์ดาวน์โหลดในหน้าต่างแชท Claude ลิงก์นี้นำเขาไปยังเว็บไซต์ปลอมที่มีมัลแวร์ซึ่งออกแบบมาเพื่อเก็บข้อมูลจากอุปกรณ์ของเขา.

Lunah ลบและติดตั้งใหม่แล็ปท็อปที่เกี่ยวข้องและในตอนแรกไม่พบการรั่วไหลของข้อมูลที่ชัดเจน ในการตรวจสอบภายหลัง เขาค้นพบไฟล์ทักษะ Claude Code ที่ถูกละเมิดชื่อ SKILL.md ในแบ็คอัพของเขา ไฟล์นี้ถูกปลอมเป็นคู่มือสไตล์ที่เขาเขียนและรวมถึงคำแนะนำในการดาวน์โหลดมัลแวร์ใหม่ในแต่ละครั้งที่โหลดและขโมยข้อมูลรับรอง.

ผู้เชี่ยวชาญจาก Microsoft Defender ได้เตือนว่าผู้โจมตีได้เปลี่ยนจากการทำให้ SEO เสียหายไปสู่การทำให้คำตอบของโมเดลภาษาขนาดใหญ่เสียหาย กลยุทธ์ที่รายงานรวมถึงลิงก์ดาวน์โหลดที่ควบคุมโดยผู้โจมตี, โปรแกรมติดตั้งปลอมที่มีแบรนด์ AI, และที่เก็บโค้ดและทักษะของตัวแทนที่ถูกละเมิด.

คำแนะนำระบุว่าผู้ทำงานในอุตสาหกรรมคริปโตอาจถือข้อมูลรับรองที่ละเอียดอ่อนและไม่สามารถย้อนกลับได้ เช่น วลีเมล็ด, ไฟล์กุญแจส่วนตัว, ไฟล์ JSON ของกระเป๋าเงินร้อน, คีย์ API ของการแลกเปลี่ยนที่มีสิทธิ์ในการถอน, และกุญแจผู้ปรับใช้.