Claude AI 在一起涉及加密货币从业者的安全事件中提供了指向恶意软件的链接。

Refi Hub 联合创始人 Numa Lunah 表示，他于周五遭到黑客攻击。当时，他正在安装一款转录应用，而 Claude AI 提供了一个指向恶意软件下载的链接。Lunah 将 AI 提供的命令粘贴到终端中，随后执行了旨在窃取凭据和敏感数据的恶意软件。根据 Microsoft Defender Experts 于 2026 年发布的警告，LLM 答案投毒会影响包括 Claude、ChatGPT、Gemini 和 Copilot 在内的 AI 模型。此次事件凸显了加密行业从业者面临的日益严重的威胁，因为攻击者正明确将他们作为目标，试图获取助记词和私钥等无法撤销的秘密。

Claude AI 向 Refi Hub 联合创始人提供恶意软件链接

Numa Lunah 在 X 上写道，他在安装转录应用时“昨天遭到了黑客攻击”。Lunah 表示：“Claude 发来了下载链接，我把命令粘贴到终端里。一切看起来都很正规。但事实并非如此。那是一个捆绑了恶意软件的仿冒网站。恶意软件立即运行，试图从我这里窃取一切。”

Lunah 表示，没有敏感信息泄露。他清空了笔记本电脑，并通过全新安装重建了系统。在恢复备份期间，Lunah 发现了一个针对 Claude Code 的遭投毒 SKILL.md 文件。Lunah 解释道：“它看起来完全像是我自己写的风格指南。但其中隐藏着这样的指令：每次 AI 加载它时，都要静默重新下载恶意软件并窃取我的凭据。”

Microsoft 警告 LLM 答案投毒攻击

Microsoft Defender Experts 警告称，挖矿劫持攻击已从简单的 SEO 投毒演变为 LLM 答案投毒。这类攻击会利用包括 Gemini、Claude、Copilot 和 ChatGPT 在内的 AI 模型。攻击途径包括共享上下文窗口中的工件、聊天机器人推荐攻击者控制的下载链接、带有 AI 品牌标识的虚假安装程序，以及遭投毒的代码库和代理技能。

加密行业从业者持有易被窃取且无法撤销的秘密

据消息来源称，加密行业从业者持有一些在遭受黑客攻击后无法撤销的秘密。其中包括助记词、导出的 xprv/keystore 文件、热钱包 JSON 文件、拥有出金权限的交易所 API 密钥、部署者密钥、Lightning macaroon、硬件钱包配套数据，以及 CEX 仪表板的会话 Cookie。

普通知识工作者的笔记本电脑通常存储着在遭受黑客攻击后可以撤销的可重复使用秘密，但加密行业从业者持有无法撤销的凭据，因此面临不同的风险。

安全专家建议将 AI 建议视为恶意内容

消息来源称，无论来源如何，加密行业从业者都应默认将每一条 AI 建议视为恶意内容。Lunah 表示，拯救他的是，他“在允许 AI 接触每个技能、钩子和配置文件之前，阅读了它们的全部内容”。

消息来源指出，如今大多数 AI 用户可能不会对 AI 提供的信息进行二次核查以确认其真实性，而是直接相信这些信息。

常见问题

Numa Lunah 周五发生了什么？
Refi Hub 联合创始人 Numa Lunah 表示，他在安装转录应用时遭到黑客攻击，此前 Claude AI 提供了一个指向恶意软件下载的链接。在他将 AI 提供的命令粘贴到终端后，恶意软件随即执行。

Microsoft 对 LLM 投毒发出了什么警告？
Microsoft Defender Experts 于 2026 年警告称，挖矿劫持攻击已演变为涉及 LLM 答案投毒的攻击，即 Gemini、Claude、Copilot 和 ChatGPT 等 AI 模型可能被操纵，从而推荐攻击者控制的下载链接，并通过遭投毒的工件和代码库文件传播恶意软件。

为什么加密行业从业者特别容易受到 AI 提供的恶意软件攻击？
加密行业从业者持有包括助记词、私钥、拥有出金权限的交易所 API 密钥以及硬件钱包数据在内的无法撤销的秘密，这些秘密一旦被盗便无法撤销；而知识工作者通常使用的是被盗后可以撤销的标准可重复使用凭据。