据 Refi Hub 联合创始人 Numa Lunah 称，他于周五从 Claude AI 获得了一个恶意下载链接，导致其系统遭到入侵。Lunah 表示，当时他正在安装一款转录应用，Claude 提供了一个看似合法的链接，但该链接实际指向一个捆绑恶意软件的仿冒网站。在通过全新安装重建系统后，他发现 Claude Code 配置中有一个名为 SKILL.md 的文件被植入了恶意代码，旨在悄无声息地重新下载恶意软件并窃取凭证。

微软 Defender 专家于 2026 年 5 月警告称，大语言模型投毒攻击已演变为包含 AI 提供的恶意链接和遭入侵的代码库文件。对于加密货币从业者而言，这一威胁尤其严重，因为他们通常存储着助记词、私钥和交易所 API 密钥等无法撤销的秘密信息，一旦被窃取便无法恢复。