Numa Lunah, một người đồng sáng lập Refi Hub, cho biết anh đã bị xâm phạm sau khi cài đặt một ứng dụng chuyển văn bản được cung cấp qua một liên kết tải xuống trong cửa sổ trò chuyện Claude. Liên kết này đã chuyển hướng anh đến một trang web giả mạo chứa phần mềm độc hại được thiết kế để thu thập dữ liệu từ thiết bị của anh.

Lunah đã xóa và cài đặt lại laptop liên quan và ban đầu không phát hiện thấy rò rỉ dữ liệu rõ ràng. Trong một cuộc xem xét sau đó, anh phát hiện một tệp kỹ năng Claude Code bị xâm phạm có tên SKILL.md trong các bản sao lưu của mình. Tệp này đã được ngụy trang thành một hướng dẫn phong cách mà anh đã viết và bao gồm các hướng dẫn để tải lại phần mềm độc hại mỗi khi tải và để đánh cắp thông tin đăng nhập.

Các chuyên gia Microsoft Defender đã cảnh báo rằng các kẻ tấn công đang chuyển từ việc đầu độc SEO sang việc đầu độc câu trả lời của mô hình ngôn ngữ lớn. Các chiến thuật được báo cáo bao gồm các liên kết tải xuống do kẻ tấn công kiểm soát, các trình cài đặt giả mạo mang thương hiệu AI, và các kho mã bị xâm phạm cũng như kỹ năng của đại lý.

Cảnh báo lưu ý rằng các công nhân trong ngành tiền điện tử có thể nắm giữ các thông tin nhạy cảm, không thể đảo ngược như cụm từ hạt giống, tệp khóa riêng, tệp JSON ví nóng, khóa API sàn giao dịch có quyền rút tiền, và khóa triển khai.