Numa Lunah，Refi Hub 的联合创始人，表示他在安装一个通过 Claude 聊天窗口的下载链接提供的转录应用程序后遭到了攻击。该链接将他重定向到一个伪造的网站，该网站携带旨在从他的设备中窃取数据的恶意软件。

Lunah 擦除了涉及的笔记本电脑并重新安装了系统，最初没有发现明显的数据泄漏。在后来的审查中，他在备份中发现了一个名为 SKILL.md 的被入侵的 Claude Code 技能文件。该文件伪装成他撰写的风格指南，并包含指令以在每次加载时重新下载恶意软件并窃取凭据。

微软 Defender 专家警告说，攻击者正从 SEO 中毒转向大型语言模型答案中毒。报告的战术包括攻击者控制的下载链接、AI 品牌的假安装程序，以及被入侵的代码库和代理技能。

该建议指出，加密行业的工作人员可能持有敏感的、不可逆转的凭据，例如种子短语、私钥文件、热钱包 JSON 文件、具有提款权限的交易所 API 密钥和部署者密钥。