A Zenity Labs kutatói szerint a skills.sh-en terjesztett kártékony AI-kiegészítők későbbi frissítésekkel szereztek meg SSH-kulcsokat és felhőbeli belépési adatokat. A támadók a Black Hat konferencián mutatták be, hogyan építették bizalmat a klónozott, kezdetben ártalmatlan modulokkal.