据 Refi Hub 联合创始人 Numa Lunah 于周五（8 月 29 日）透露，Claude Chat 提供的恶意链接导致他的笔记本电脑感染了恶意软件。Lunah 解释说，他在安装一款转录应用时，将 Claude 提供的下载命令粘贴到终端中；该应用看似正规，但实际来自一个捆绑恶意软件的仿冒网站。他表示，没有敏感数据被盗，并通过全新安装系统的方式重装了笔记本电脑。

更令人担忧的是，Lunah 发现他的 Claude Code 备份中嵌入了一个遭到投毒的 SKILL.md 文件。该文件模仿他的写作风格，却包含隐藏指令，要求反复重新下载恶意软件并窃取凭据。微软 Defender 专家此前曾于 2026 年 5 月警告称，挖矿劫持攻击已经演变为在 Claude、Gemini 和 Copilot 等模型中实施大语言模型答案投毒，攻击者借此传播恶意下载链接和遭到投毒的代码文件。对于持有助记词和交易所 API 密钥等不可撤销机密的加密货币从业者而言，人工智能提供的恶意软件所带来的风险构成了严重的安全漏洞。