Sabi ni Numa Lunah, ang co-founder ng Refi Hub, na ang pag-download ng transcription-app na ibinahagi sa pamamagitan ng isang bintana ng chat ng Claude ay nagdulot ng impeksyon ng malware sa kanyang device. Ang pag-download ay nagkunwaring nagdidirekta sa mga gumagamit sa isang lehitimong site ngunit sa halip ay tumuro sa isang pekeng webpage na may kasamang mapanirang software na dinisenyo upang mangolekta ng data mula sa laptop.

Binura ni Lunah ang apektadong makina at nag-ulat na walang ebidensya ng pagtagas ng data. Sa kanyang mga backup, kalaunan ay natagpuan niya ang isang kompromisadong file ng Claude Code skill na pinangalanang SKILL.md na nakapagsinungaling bilang isang style guide na kanyang isinulat at diumano'y naglalaman ng mga tagubilin upang muling pasimulan ang malware at upang magnakaw ng mga kredensyal.

Pinayuhan ng mga Eksperto ng Microsoft Defender na ang mga umaatake ay lumilipat mula sa pagpo-poison ng mga resulta ng paghahanap patungo sa pagkasira ng mga tugon ng malalaking modelo ng wika. Ang mga naiulat na taktika ay kinabibilangan ng mga link sa pag-download na kontrolado ng umaatake, pekeng AI-branded installers, at mga kompromisadong code repositories at agent skills.

Itinatampok ng pagsusuri na ang mga manggagawa sa sektor ng crypto ay maaaring magkaroon ng mga hindi maibabalik na kredensyal tulad ng seed phrases, mga private key files, mga hot wallet JSON files, mga exchange API keys na may mga pahintulot sa pag-withdraw, at mga deployer keys, na binibigyang-diin ang potensyal na epekto ng pagnanakaw ng kredensyal.