Хакеры добрались до логов ИИ-агентов Warp через подрядчика

Warp, который начинался как модный терминал, а теперь называет себя средой для работы с ИИ-агентами, признал утечку. Через уязвимость у одного из сторонних поставщиков в инфраструктуре компании кто-то добрался до логов работы агентов и телеметрии пользователей.

О проблеме в Warp узнали в пятницу, 23 октября, а в понедельник основатель и гендиректор Зак Ллойд рассказал об этом в X. По его словам, атаку заметили за несколько часов и закрыли, а пострадать могли максимум около 1% пользователей. Самой платформой, если верить сайту Warp, пользуются больше 800 тысяч человек, так что речь может идти о нескольких тысячах аккаунтов.

Самое любопытное в объяснении Ллойда: атака, похоже, шла от целого роя агентов, которые использовали очень изощрённую технику проникновения и повышения прав, а начали, скорее всего, с дыры в зависимости поставщика. Какой именно поставщик и какая уязвимость, компания не говорит.

Неясно и главное. Warp пока не уточняет, были ли в утёкших логах исходники, промпты, ключи или пароли. А агентские логи обычно хранят ровно то, что агент видел и делал в проекте. Затронутых пользователей уже уведомили и обещают прислать инструкции, расследование ведут вместе с CrowdStrike (крупная американская компания по кибербезопасности), подключены и правоохранительные органы.

Если вы пользуетесь Warp и вам пришло письмо, стоит на всякий случай перевыпустить ключи, которые проходили через агента. Агенты пишут код, агенты его и взламывают, мы лишь платим за обе подписки.