Numa Lunah, Refi Hub'ın kurucu ortaklarından biri, bir transkripsiyon uygulamasını bir Claude sohbet penceresindeki indirme bağlantısı aracılığıyla yükledikten sonra hacklendiğini söylüyor. Bağlantı, cihazından veri toplamak için tasarlanmış kötü amaçlı yazılım içeren sahte bir web sitesine yönlendirdi.

Lunah, ilgili dizüstü bilgisayarı sıfırlayıp yeniden yükledi ve başlangıçta belirgin bir veri sızıntısı bulamadı. Daha sonraki bir incelemede, yedeklerinde SKILL.md adında ele geçirilmiş bir Claude Code beceri dosyası keşfetti. Dosya, kendisinin yazdığı bir stil kılavuzu olarak gizlenmişti ve her yüklemede kötü amaçlı yazılımı yeniden indirmek ve kimlik bilgilerini çalmak için talimatlar içeriyordu.

Microsoft Defender Uzmanları, saldırganların SEO zehirlemesinden büyük dil modeli cevap zehirlemesine geçiş yaptığını uyarıyor. Bildirilen taktikler arasında saldırgan kontrolündeki indirme bağlantıları, AI markalı sahte yükleyiciler ve ele geçirilmiş kod havuzları ile ajan becerileri yer alıyor.

Danışmanlık, kripto endüstrisi çalışanlarının hassas, geri alınamaz kimlik bilgilerine sahip olabileceğini belirtmektedir; bunlar arasında tohum ifadeleri, özel anahtar dosyaları, sıcak cüzdan JSON dosyaları, çekim izinlerine sahip borsa API anahtarları ve dağıtıcı anahtarları bulunmaktadır.