Схема оказалась куда опаснее, чем кажется на первый взгляд. После того как вредоносный код попал в систему, он прописался в файле SKILL.md для Claude Code. Даже после полной переустановки системы вирус продолжал активироваться, так как агент каждый раз подгружал инструкции из зараженного файла и снова качал малварь.
Теперь разработчик предупреждает: никогда не копируйте команды из чатов, если не доверяете источнику на сто процентов.
Доверяем, но проверяем
