Логове с решения на AI агенти и телеметрични данни, принадлежащи на потребители на средата за разработка с агенти Warp, бяха компрометирани при атака срещу външен доставчик в инфраструктурата на проекта.

Основателят и главен изпълнителен директор на компанията, Зак Лойд, изчислява, че „приблизително 1% от потребителите на Warp може да са били засегнати“, като външни експерти оказват съдействие при текущото разследване.

Warp е популярен инструмент за разработчици, който започна като модерен терминал и еволюира в среда за разработка с агенти (ADE), позволяваща на програмистите да насочват AI агенти за писане и тестване на код, както и за внедряване на софтуер.

Средата предоставя терминал, редактор на код, оркестрация на задачи и инструменти за преглед на действията на агентите в единно работно пространство. Според уебсайта на проекта платформата има най-малко 800 000 потребители.

„В петък научихме за това, което смятаме за активна и тясно насочена експлоатация на доставчик в инфраструктурата на Warp“, заяви Лойд.

„Засякохме операцията в рамките на няколко часа и успяхме да отстраним проблема и да ограничим последствията“, добави главният изпълнителен директор.

Въпреки че записите на действията на агентите и телеметрията бяха идентифицирани като потенциално засегнати данни, компанията не уточни дали изтеклите данни включват изходен код, потребителски заявки (prompts), идентификационни данни или други чувствителни подробности.

Анализът на инцидента показва, че атаката е била извършена чрез „рой от агенти“ (agent swarm), който е използвал „изключително усъвършенствана техника за проникване и ескалация на привилегии“.

Лойд сподели, че Warp се е свързал с външния доставчик относно уязвимостта, но не се разкриват подробности. Платформата вече е уведомила потребителите, за които е установено, че са засегнати.

Компанията за киберсигурност CrowdStrike също е привлечена да съдейства в разследването, а платформата е сезирала и правоприлагащите органи.

Инцидентът с Warp идва след подобен пробив в AI платформата за програмиране OpenCode, която миналата седмица уведоми потребителите си, че пробив в сигурността е компрометирал съхранявани API ключове за външни доставчици.

Инцидентът засегна малък процент от потребителите на OpenCode (около 1,4%) и доведе до нерегламентирани такси в размер на до 1700 щатски долара при някои от тях.

Препоръчва се потребителите на Warp да останат бдителни, да следят активността в акаунтите си и да подхождат с повишено внимание към непоискани съобщения.

След като атакуващите получат валидни идентификационни данни, само 37% от действията им биват блокирани

Общите оценки за предотвратяване на атаки могат да прикрият реалната картина след осъществяване на първоначален достъп. Когато атакуващите използват валидни идентификационни данни, ефективността на превантивните мерки спада рязко.

Докладът The Blue Report 2026 измерва защитите техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.