Утечка в Warp скомпрометировала логи ИИ‑агентов и телеметрические данные пользователей

В результате атаки на стороннего поставщика услуг, задействованного в инфраструктуре проекта Warp, произошла утечка логов принятия решений агентами и телеметрических данных пользователей среды разработки Warp (Agentic Development Environment — ADE).

Основатель и генеральный директор компании Зак Ллойд оценивает число затронутых пользователей примерно в 1%. В настоящее время проводится расследование с привлечением сторонних экспертов.

Warp — популярный инструмент для разработчиков, который изначально представлял собой современный терминал, а затем трансформировался в среду разработки на базе ИИ‑агентов (ADE). Она позволяет разработчикам ставить задачи ИИ‑агентам, которые могут писать код, проводить его тестирование и выполнять развёртывание программного обеспечения.

Эта среда объединяет в едином рабочем пространстве терминал, редактор кода, инструменты для координации задач и контроля действий агентов. Согласно информации на сайте проекта, платформой пользуются не менее 800 000 человек.

«В пятницу мы обнаружили то, что, по нашему мнению, является целенаправленной атакой на одного из поставщиков услуг в инфраструктуре Warp, — сообщил Ллойд. — Мы выявили эту активность в течение нескольких часов, после чего приняли меры по устранению уязвимости и минимизации последствий».

Хотя известно, что в число скомпрометированных данных попали логи работы агентов и телеметрия, компания пока не уточняет, содержалась ли в них конфиденциальная информация, такая как исходный код, промпты, учётные данные или иные чувствительные сведения.

Анализ инцидента указывает на то, что атака была осуществлена ​​с помощью «роя агентов» (agent swarm) и опиралась на «весьма изощрённые методы проникновения и повышения привилегий».

По словам Ллойда, компания связалась со сторонним поставщиком по поводу данной уязвимости, однако подробности пока не разглашаются. Пользователи, которых затронул этот инцидент, уже получили соответствующие уведомления.

К расследованию также привлечена компания в сфере кибербезопасности CrowdStrike. О случившемся были проинформированы и правоохранительные органы.

Инцидент в Warp произошёл вскоре после аналогичного случая на платформе OpenCode, предназначенной для написания кода с помощью ИИ. На прошлой неделе представители OpenCode сообщили пользователям о нарушении системы безопасности, в результате которого оказались скомпрометированы API‑ключи, используемые для взаимодействия со сторонними сервисами.

Этот инцидент затронул небольшую часть пользователей OpenCode (около 1,4%) и привел к тому, что у некоторых из них были списаны средства на сумму до $1700.