Warp: атака на подрядчика затронула логи ИИ-агентов и телеметрию

23 октября 2026 года команда Warp обнаружила признаки кибератаки на одного из сторонних поставщиков, задействованных в инфраструктуре платформы. Об этом сообщил основатель и глава компании Зак Ллойд. По его словам, атаку выявили в течение нескольких часов, устранили проблему и ограничили последствия. Злоумышленники могли получить доступ к логам принятия решений ИИ-агентов (agent traces) и пользовательской телеметрии. Предварительная оценка главы компании: инцидент затронул около 1% пользователей.

Warp начинался как терминал для разработчиков, но со временем вырос в среду разработки с ИИ-агентами (Agentic Development Environment, ADE). Платформа объединяет терминал, редактор кода, инструменты управления задачами и проверки работы агентов. Через неё разработчики могут поручать ИИ написание и тестирование кода, а также развёртывание приложений. По данным официального сайта, у Warp не менее 800 000 пользователей. Нынешний инцидент отличается от типичной утечки тем, что скомпрометированы не просто учётные записи, а внутренние логи работы агентов — то, как именно ИИ принимал решения в задачах пользователей.

На практике это значит, что под угрозой оказались данные, которые платформа собирает для отладки и улучшения работы агентов. В компании пока не уточняют, содержали ли скомпрометированные данные исходный код проектов, промпты, учётные данные или другую конфиденциальную информацию. Анализ инцидента показал, что злоумышленники использовали «рой агентов» (agent swarm) и сложную технику взлома с последующим повышением привилегий. Технических подробностей об атаке не раскрывают. Представители Warp уже связались с пострадавшим поставщиком по поводу уязвимости, которой воспользовались хакеры.

Что осталось неизвестным: точный состав похищенных данных и то, были ли среди них секреты пользователей. Также нет данных о том, как именно злоумышленники получили доступ к инфраструктуре подрядчика и какие меры Warp предприняла для защиты пострадавших.