Компания Warp сообщила о взломе одного из сторонних поставщиков своей инфраструктуры, который мог привести к утечке данных. По оценке основателя и гендиректора Зака Ллойда, инцидент мог затронуть около 1% пользователей платформы.
Утечка могла затронуть журналы действий ИИ-агентов и телеметрию. Warp не уточнила, могли ли злоумышленники получить исходный код, запросы пользователей, учётные данные или другую чувствительную информацию. Компания продолжает расследование с участием внешних специалистов.
Warp сообщила, что узнала о целевой атаке на поставщика в пятницу. По словам Ллойда, команда обнаружила вторжение в течение нескольких часов и приняла меры, чтобы устранить уязвимость и ограничить последствия. Он описал атаку как операцию, в которой использовали группу агентов и сложные методы проникновения и повышения привилегий. Название поставщика и подробности уязвимости компания не раскрыла.
Платформа уведомила пользователей, которых сочла пострадавшими, и обратилась к поставщику. К расследованию также подключили CrowdStrike, а правоохранительные органы получили информацию об инциденте. Warp выросла из терминала в среду разработки, где можно поручать ИИ-агентам писать и тестировать код, а также развёртывать программное обеспечение. В одном рабочем пространстве объединены терминал, редактор кода, управление задачами и инструменты проверки работы агентов. На сайте проекта указано, что у платформы не менее 800 000 пользователей.
Пользователям Warp рекомендуют проверять активность аккаунтов и осторожнее относиться к неожиданным сообщениям. Похожий инцидент недавно произошёл у платформы для написания кода OpenCode: компания сообщила об утечке сохранённых API-ключей для внешних сервисов. По её данным, инцидент затронул около 1,4% пользователей, а у некоторых привёл к несанкционированным списаниям на сумму до $1 700 (около 137 000 ₽).
В отдельном отчёте Blue Report 2026 анализируются меры защиты на основе 338 млн симуляций в производственных средах клиентов. В отчёте говорится, что после получения действительных учётных данных защита блокирует 37% действий атакующих.