Взлом инфраструктурного подрядчика Warp поставил под угрозу журналы работы ИИ-агентов и сведения об активности пользователей. Основатель платформы Зак Ллойд допускает, что инцидент затронул около 1% аудитории. Компания расследует атаку с привлечением CrowdStrike.
Warp начинала как современный терминал для разработчиков, но со временем превратилась в среду, где ИИ-агенты помогают писать и проверять код, запускать команды и развёртывать приложения. По информации на сайте разработчика, сервисом пользуются не менее 800 тысяч человек. Оценка в 1% соответствует примерно 8 тысячам человек, но точных данных пока нет.
О подозрительной активности Warp узнала в пятницу, 23 октября. По словам Ллойда, злоумышленники атаковали одного из поставщиков, чьи решения использует инфраструктура сервиса. Компания обнаружила происходящее в течение нескольких часов и приняла меры, чтобы остановить атаку и ограничить последствия. Подрядчика и уязвимый компонент не назвали.
Под угрозой оказались журналы решений ИИ-агентов и телеметрия пользователей. Первые могут отражать действия программных помощников при выполнении задач, вторые помогают разработчикам анализировать работу продукта. Warp не уточнила, содержались ли среди раскрытых записей фрагменты исходного кода, запросы к моделям, пароли или ключи доступа. Утечка секретов пока не подтверждена.
По предварительным выводам расследования, атакующие задействовали целую группу ИИ-агентов, действовавших согласованно. Зак Ллойд охарактеризовал применённый метод как сложную технику проникновения и повышения привилегий, но технических доказательств и подробной хронологии пока не представил. Какие права получили злоумышленники, неизвестно.
Warp связалась с поставщиком, в инфраструктуре которого обнаружили проблему, и уведомила пользователей, которых сочла пострадавшими. К расследованию привлекли специалистов CrowdStrike, сведения о происшествии передали правоохранительным органам. Масштаб происшествия ещё уточняют. Пользователям рекомендуют следить за активностью учётных записей и осторожно относиться к неожиданным сообщениям.
Особенность случая связана с характером информации, которая может накапливаться при работе ИИ-помощников. Журналы способны сохранять контекст заданий и последовательность действий, а телеметрия описывает взаимодействие с сервисом. В документации Warp указано, что сбор аналитики можно отключить, однако облачные беседы и запуски агентов требуют отдельного хранения записей для работы функций. Отключённая телеметрия не означает автоматического удаления всех журналов.
Инцидент произошёл вскоре после взлома платформы OpenCode, о котором стало известно 19 октября. Тогда под угрозой оказались API-ключи пользователей, подключивших сторонние модели, а долю затронутых учётных записей оценили в 1,4%. Некоторые разработчики пожаловались на несанкционированные расходы до 1700 долларов. Связь между атаками не установлена.