Refi Hub联合创始人Numa Lunah在使用Claude提供的链接下载转录应用后，数字资产控制权险些旁落。该链接指向一个钓鱼克隆网站，并在不知情的情况下安装了针对密码、交易所凭证以及热钱包私钥的信息窃取程序。Lunah发现入侵后隔离了笔记本电脑并重装操作系统，但随后发现，备份中的一个被篡改的SKILL.md文件在加载到AI环境后，可能重新感染已清理的电脑。此事引发了NEAR Protocol联合创始人Illia Polosukhin对保障自主AI代理基础设施安全以及情境投毒日益增多的警告。这也凸显出，Web3开发者应将.md和.json等格式的AI技能文件视为潜在可执行内容，而非无害文本。