Refi Hub 联合创始人 Numa Lunah 因使用 Claude 聊天窗口内的下载链接安装转录应用而遭攻击，链接指向仿冒网站并捆绑恶意软件。他清除并重装电脑后未发现敏感信息外泄，但在备份中发现受污染的 Claude Code 技能文件 SKILL.md。Microsoft Defender Experts 曾警告攻击者转向大语言模型回答投毒，加密从业者可能持有助记词、私钥文件、热钱包 JSON、具备提现权限的交易所 API 密钥等不可撤销凭证。