Утечка данных У Warp похитили логи работы ИИ-агентов и данные телеметрии пользователей

[user]

Разработчики Warp сообщили об атаке на стороннего подрядчика, связанного с инфраструктурой платформы. В результате злоумышленники могли получить доступ к логам работы ИИ-агентов и пользовательской телеметрии. По предварительной оценке главы компании, инцидент затронул около 1% пользователей.

Изначально Warp представлял собой современный терминал для разработчиков, но со временем превратился в полноценную среду разработки с ИИ-агентами (Agentic Development Environment, ADE). Платформа объединяет терминал, редактор кода, инструменты для управления задачами и проверки работы агентов. С ее помощью разработчики могут поручать ИИ написание и тестирование кода, а также развертывание приложений. Согласно официальному сайту проекта, в настоящее время Warp насчитывает не менее 800 000 пользователей.


Как Для просмотра ссылки Войди или Зарегистрируйся основатель и глава Warp Зак Ллойд (Zach Lloyd), 23 октября 2026 года команда обнаружила признаки кибератаки на одного из поставщиков, задействованных в инфраструктуре платформы.

«Мы обнаружили атаку в течение нескольких часов, смогли устранить проблему и ограничили ее последствия», — заявил Ллойд.

По предварительным данным, злоумышленники могли получить доступ к логам принятия решений ИИ-агентов (agent traces) и пользовательской телеметрии. При этом в компании пока не уточняют, содержали ли скомпрометированные данные исходный код проектов, промпты, учетные данные или другую конфиденциальную информацию.

Как показал анализ инцидента, злоумышленники использовали «рой агентов» (agent swarm) и сложную технику взлома с последующим повышением привилегий. Однако технических подробностей об атаке в компании пока не раскрывают.


По Для просмотра ссылки Войди или Зарегистрируйся, представители Warp уже связались с пострадавшим поставщиком по поводу уязвимости, которой воспользовались хакеры.

Пользователям, которых могла затронуть утечка, уже разослали уведомления. К расследованию привлекли специалистов CrowdStrike, а о случившемся уведомили правоохранительные органы.

По оценке главы Warp, от атаки пострадать могли около 1% пользователей платформы, однако расследование еще продолжается, поэтому окончательные масштабы утечки пока неизвестны.


Следует отметить, что недавно похожий инцидент произошел с другой платформой для ИИ-разработки — Для просмотра ссылки Войди или Зарегистрируйся. На прошлой неделе ее создатели предупредили об утечке API-ключей, которые пользователи сохраняли для работы со сторонними провайдерами. Тогда взлом затронул около 1,4% пользователей, а некоторые пострадавшие столкнулись с несанкционированными списаниями на сумму до 1700 долларов США.


Для просмотра ссылки Войди или Зарегистрируйся