Sinabi ni Numa Lunah, isang co-founder ng Refi Hub, na siya ay na-hack matapos mag-install ng isang transcription app na naihatid sa pamamagitan ng isang download link sa isang Claude chat window. Ang link ay nag-redirect sa kanya sa isang spoofed na website na nagdadala ng malware na dinisenyo upang mangolekta ng data mula sa kanyang device.

Nilinis at muling in-install ni Lunah ang laptop na kasangkot at sa simula ay hindi siya nakakita ng anumang halatang pagtagas ng data. Sa isang susunod na pagsusuri, natuklasan niya ang isang compromised na Claude Code skill file na pinangalanang SKILL.md sa kanyang backups. Ang file ay nakapagsuot ng anyo bilang isang style guide na kanyang isinulat at naglalaman ng mga tagubilin upang muling i-download ang malware sa bawat load at upang nakawin ang mga kredensyal.

Pinayuhan ng mga Microsoft Defender Experts na ang mga umaatake ay lumilipat mula sa SEO poisoning patungo sa large language model answer poisoning. Ang mga naiulat na taktika ay kinabibilangan ng mga download link na kontrolado ng umaatake, mga pekeng installer na may tatak ng AI, at mga compromised na code repositories at agent skills.

Binabalaan ng advisory na ang mga manggagawa sa crypto industry ay maaaring may hawak na sensitibong, hindi maibabalik na mga kredensyal tulad ng seed phrases, private key files, hot wallet JSON files, exchange API keys na may mga pahintulot sa pag-withdraw, at mga deployer keys.