Warp повідомила про витік логів AI-агентів і телеметрії через атаку на підрядника
Warp розкрила інцидент безпеки: під час атаки на стороннього постачальника могли бути скомпрометовані журнали роботи AI-агентів і телеметрія користувачів.
Warp повідомила про інцидент кібербезпеки, під час якого через атаку на стороннього постачальника інфраструктури могли бути розкриті журнали дій AI-агентів і телеметричні дані користувачів. За оцінкою CEO компанії Zach Lloyd, подія могла зачепити приблизно 1% користувачів.
Що сталося
За словами Lloyd, у п’ятницю команда дізналася про «активну та вузьконаправлену» експлуатацію вразливості в інфраструктурі підрядника Warp. Атаку виявили протягом кількох годин і провели дії з обмеження наслідків.
Які дані могли постраждати
Компанія повідомляє про потенційний вплив на agent traces (журнали дій агентів) і користувацьку телеметрію. Водночас не уточнюється, чи містили розкриті дані вихідний код, підказки до моделей, облікові дані або іншу чутливу інформацію.
Попередній аналіз свідчить, що атаку здійснила «погрупована мережа агентів» із використанням «дуже витонченої техніки проникнення та ескалації».
Що таке Warp сьогодні
Warp виросла з сучасного термінала до agentic development environment (ADE), де розробники керують AI-агентами для написання, тестування коду та розгортання ПЗ. Серед інструментів — термінал, редактор коду, оркестрація задач і засоби рев’ю агентів в одному робочому просторі. На сайті проєкту йдеться щонайменше про 800 000 користувачів.
Як реагує Warp
Компанія зв’язалася з постачальником щодо вразливості, але деталей поки не розкриває. Ідентифікованих постраждалих користувачів сповіщено. До розслідування залучено CrowdStrike, також про інцидент поінформовані правоохоронці.
Контекст: інцидент в OpenCode
Подія сталася на тлі нещодавнього витоку в платформі OpenCode для AI-кодування, де зловмисники отримали доступ до збережених API-ключів зовнішніх сервісів. Там постраждало близько 1,4% користувачів, а інцидент призвів до несанкціонованих списань до $1 700 для частини з них.
Що робити користувачам
Користувачам Warp радять бути пильними, відстежувати активність облікового запису та з обережністю ставитися до неочікуваних звернень і повідомлень. Компанія продовжує розслідування разом із зовнішніми фахівцями.
