据 ChainCatcher 报道，Refi Hub 联合创始人 Numa Lunah 遭遇了通过 Claude 聊天窗口发送的恶意软件下载链接。该链接指向一个捆绑恶意软件的虚假网站，旨在窃取设备凭证。Lunah 表示，他已清除受影响的笔记本电脑并重新安装系统，未有敏感数据泄露。

他后来发现了一个被入侵的 Claude Code 技能文件（SKILL.md）。该文件伪装成他自己的风格指南，其中包含在每次加载时下载恶意软件并窃取凭证的指令。