Numa Lunah, Refi Hub'ın kurucu ortağı, bir Claude sohbet penceresi aracılığıyla paylaşılan bir transkripsiyon uygulaması indirmesinin cihazında bir kötü amaçlı yazılım enfeksiyonuna yol açtığını söylüyor. İndirme, kullanıcıları meşru bir siteye yönlendireceğini iddia ediyordu, ancak bunun yerine verileri dizüstü bilgisayardan toplamak için tasarlanmış kötü amaçlı yazılım içeren sahte bir web sayfasına yönlendirdi.

Lunah, etkilenen makineyi yeniden biçimlendirdi ve veri sızıntısına dair herhangi bir kanıt bulamadı. Yedeklerinde, daha sonra, kendisinin yazdığı bir stil kılavuzu olarak gizlenmiş SKILL.md adında tehlikeye girmiş bir Claude Code beceri dosyası buldu ve bunun kötü amaçlı yazılımı tekrar tetiklemek ve kimlik bilgilerini çalmak için talimatlar içerdiği iddia ediliyordu.

Microsoft Defender Uzmanları, saldırganların arama sonuçlarını zehirlemekten büyük dil modeli yanıtlarını bozma yönüne kaydığını uyarıyor. Bildirilen taktikler arasında saldırgan kontrolündeki indirme bağlantıları, sahte AI markalı yükleyiciler ve tehlikeye girmiş kod depoları ile ajan becerileri bulunmaktadır.

Analiz, kripto sektöründeki çalışanların geri alınamaz kimlik bilgilerine sahip olabileceğini, örneğin tohum ifadeleri, özel anahtar dosyaları, sıcak cüzdan JSON dosyaları, çekim izinlerine sahip borsa API anahtarları ve dağıtım anahtarları gibi, vurgulayarak kimlik bilgisi çalmanın potansiyel etkisini ortaya koyuyor.