В Warp произошла утечка логов ИИ-агентов и телеметрии пользователей

В инфраструктуре Warp произошёл инцидент безопасности: злоумышленники атаковали стороннего поставщика услуг, задействованного в работе платформы. В результате могли быть раскрыты логи принятия решений ИИ-агентами и телеметрические данные пользователей.

Основатель и генеральный директор Warp Зак Ллойд оценивает долю затронутых пользователей примерно в 1%. На сайте проекта указано, что платформой пользуются не менее 800 000 человек. Пользователи, которых компания считает пострадавшими, уже получили уведомления.

Warp начинала как современный терминал для разработчиков, но со временем превратилась в среду разработки на базе ИИ-агентов — Agentic Development Environment (ADE). В ней можно ставить агентам задачи по написанию и тестированию кода, а также развёртыванию программ. В одном интерфейсе объединены терминал, редактор, инструменты координации и контроля действий агентов.

Что известно об атаке

По словам Ллойда, целенаправленную атаку обнаружили в пятницу и выявили активность в течение нескольких часов. После этого Warp приняла меры для устранения уязвимости и ограничения последствий. Компания утверждает, что расследование продолжается с привлечением внешних специалистов.

Предварительный анализ указывает на использование «роя агентов» и сложных методов проникновения с последующим повышением привилегий. Warp связалась с атакованным поставщиком, однако подробности уязвимости пока не раскрываются. К расследованию также подключилась компания CrowdStrike, а правоохранительные органы были проинформированы об инциденте.

Пока неизвестно, содержали ли скомпрометированные логи и телеметрия конфиденциальные сведения. Компания отдельно не уточнила, могли ли среди них оказаться исходный код, пользовательские промпты, учётные данные или другая чувствительная информация.

Похожий инцидент в OpenCode

Атака на Warp произошла вскоре после инцидента на платформе OpenCode, предназначенной для разработки с помощью ИИ. На прошлой неделе OpenCode сообщила о компрометации API-ключей, использовавшихся для доступа к сторонним сервисам.

Тогда инцидент затронул около 1,4% пользователей. У некоторых из них злоумышленники списали средства на сумму до 1700 долларов.