Користувач заразив ноутбук шкідливим ПЗ після рекомендації Claude

Користувач X розповів, як ледь не втратив доступ до своїх даних після того, як Claude порадив йому завантажити програму для транскрипції відео. ШІ надав посилання на сайт-підробку, що маскувався під справжній сервіс.

Він перейшов за посиланням і вставив у термінал команду для встановлення програми. Як згодом виявилося, сайт поширював шкідливе ПЗ, яке одразу після запуску спробувало отримати доступ до його даних.

Він швидко помітив проблему, тому скинув ноутбук до заводських налаштувань і почав відновлювати систему з резервної копії.

Однак під час перевірки файлів користувач виявив ще одну загрозу. Шкідливе ПЗ встигло змінити файл SKILL.md для Claude Code, який зовні виглядав як звичайна інструкція. Усередині документа були приховані інструкції, які мали змусити AI-агента повторно завантажити шкідливе ПЗ та викрасти облікові дані користувача.

Якби цей файл потрапив у відновлену систему, шкідливе ПЗ могло б знову активуватися після запуску Claude Code.

Користувача врятувало те, що перед запуском AI-інструмента він вручну перевірив усі skills, hooks і конфігураційні файли.