Numa Lunah, người đồng sáng lập Refi Hub, cho biết việc tải xuống ứng dụng phiên âm được chia sẻ qua cửa sổ trò chuyện Claude đã dẫn đến một cuộc tấn công malware trên thiết bị của anh. Tệp tải xuống này được cho là hướng người dùng đến một trang web hợp pháp nhưng thực tế lại chỉ đến một trang web giả mạo được gói kèm với phần mềm độc hại nhằm thu thập dữ liệu từ laptop.

Lunah đã định dạng lại máy bị ảnh hưởng và không báo cáo có bằng chứng nào về việc rò rỉ dữ liệu. Trong các bản sao lưu của mình, anh sau đó đã phát hiện một tệp kỹ năng Claude Code bị xâm phạm có tên SKILL.md, đã được ngụy trang thành một hướng dẫn phong cách mà anh đã viết và được cho là chứa các hướng dẫn để kích hoạt lại malware và đánh cắp thông tin xác thực.

Các chuyên gia Microsoft Defender đã cảnh báo rằng những kẻ tấn công đang chuyển hướng từ việc làm ô nhiễm kết quả tìm kiếm sang việc làm hỏng các phản hồi của mô hình ngôn ngữ lớn. Các chiến thuật được báo cáo bao gồm các liên kết tải xuống do kẻ tấn công kiểm soát, các trình cài đặt giả mạo mang thương hiệu AI, và các kho mã bị xâm phạm cùng với các kỹ năng đại lý.

Phân tích cho thấy rằng những người làm việc trong lĩnh vực tiền điện tử có thể sở hữu các thông tin xác thực không thể đảo ngược như cụm từ hạt giống, tệp khóa riêng, tệp JSON ví nóng, khóa API sàn giao dịch với quyền rút tiền, và khóa triển khai, nhấn mạnh tác động tiềm tàng của việc đánh cắp thông tin xác thực.