Refi Hub-Mitgründer Numa Lunah sagte, er sei gehackt worden, nachdem er eine Transkriptions-App über einen Download-Link installiert habe, der in einem Claude-Chatfenster bereitgestellt worden sei. Laut Odaily führte der Link zu einer nachgeahmten Website, die mit Malware gebündelt war und versuchte, alle Informationen auf seinem Gerät zu stehlen.

Lunah sagte, er habe den beteiligten Laptop gelöscht und neu installiert und keine Hinweise darauf gefunden, dass sensible Informationen geleakt worden seien. Später fand er in seinen Backups eine kompromittierte Claude-Code-Skill-Datei, SKILL.md. Die Datei war als Stilrichtlinie getarnt, die er selbst geschrieben hatte, und enthielt Anweisungen, bei jedem Laden erneut Malware herunterzuladen und Anmeldedaten zu stehlen.

Microsoft Defender-Experten hatten zuvor gewarnt, dass Angreifer von der Suchmaschinenoptimierungs-Vergiftung zu Vergiftungsangriffen auf Antworten großer Sprachmodelle übergegangen sind. Zu den Methoden gehören das Empfehlen von Download-Links, die von Angreifern kontrolliert werden, gefälschte Installer mit KI-Markennamen sowie kompromittierte Code-Repositorys und Agent-Skills. Beschäftigte in der Krypto-Branche könnten irreversible Zugangsdaten wie Seed-Phrasen, private Schlüsseldateien, Hot-Wallet-JSON-Dateien, Exchange-API-Keys mit Auszahlungsberechtigungen sowie Deployer-Keys besitzen.