Основы Интернет - технологий.

Разработчики Warp сообщили об атаке на стороннего подрядчика, связанного с инфраструктурой платформы. В результате злоумышленники могли получить доступ к логам работы ИИ-агентов и пользовательской телеметрии. По предварительной оценке главы компании, инцидент затронул около 1% пользователей. Изначально Warp представлял собой современный терминал для разработчиков, но со временем превратился в полноценную среду разработки с ИИ-агентами (Agentic Development Environment, ADE). Платформа объединяет терминал, редактор кода, инструменты для управления задачами и проверки работы агентов. С ее помощью разработчики могут поручать ИИ написание и тестирование кода, а также развертывание приложений. Согласно официальному сайту проекта, в настоящее время Warp насчитывает не менее 800 000 пользователей. Как рассказал основатель и глава Warp Зак Ллойд (Zach Lloyd), 23 октября 2026 года команда обнаружила признаки кибератаки на одного из поставщиков, задействованных в инфраструктуре платформы. «Мы обнаружили атаку в течение нескольких часов, смогли устранить проблему и ограничили ее последствия», — заявил Ллойд. По предварительным данным, злоумышленники могли получить доступ к логам принятия решений ИИ-агентов (agent traces) и пользовательской телеметрии. При этом в компании пока не уточняют, содержали ли скомпрометированные данные исходный код проектов, промпты, учетные данные или другую конфиденциальную информацию. Как показал анализ инцидента, злоумышленники использовали «рой агентов» (agent swarm) и сложную технику взлома с последующим повышением привилегий. Однако технических подробностей об атаке в компании пока не раскрывают. По словам Ллойда, представители Warp уже связались с пострадавшим поставщиком по поводу уязвимости, которой воспользовались хакеры. Пользователям, которых могла затронуть утечка, уже разослали уведомления. К расследованию привлекли специалистов CrowdStrike, а о случившемся уведомили правоохранительные органы. По оценке главы Warp, от атаки пострадать могли около 1% пользователей платформы, однако расследование еще продолжается, поэтому окончательные масштабы утечки пока неизвестны. Следует отметить, что недавно похожий инцидент произошел с другой платформой для ИИ-разработки — OpenCode. На прошлой неделе ее создатели предупредили об утечке API-ключей, которые пользователи сохраняли для работы со сторонними провайдерами. Тогда взлом затронул около 1,4% пользователей, а некоторые пострадавшие столкнулись с несанкционированными списаниями на сумму до 1700 долларов США.