Numa Lunah，Refi Hub 的联合创始人，表示通过 Claude 聊天窗口分享的转录应用下载导致了他设备上的恶意软件感染。该下载声称将用户引导至一个合法网站，但实际上指向了一个伪造的网页，捆绑了旨在从笔记本电脑中收集数据的恶意软件。

Lunah 对受影响的机器进行了格式化，并报告没有数据泄露的证据。后来在他的备份中，他发现了一个名为 SKILL.md 的被感染的 Claude Code 技能文件，该文件伪装成他撰写的风格指南，并声称包含再次触发恶意软件和窃取凭证的指令。

微软 Defender 专家警告说，攻击者正在从污染搜索结果转向破坏大型语言模型的响应。报告的战术包括攻击者控制的下载链接、虚假的 AI 品牌安装程序，以及被感染的代码库和代理技能。

分析指出，加密行业的工作人员可能拥有不可逆转的凭证，如种子短语、私钥文件、热钱包 JSON 文件、具有提取权限的交易所 API 密钥和部署者密钥，强调了凭证被盗的潜在影响。