Warp hat einen Vorfall bei einem Drittanbieter der Infrastruktur gemeldet, bei dem möglicherweise KI-Agenten-Entscheidungsprotokolle und Nutzertelemetrie offengelegt wurden. Gründer und CEO Zach Lloyd schätzt, dass womöglich rund ein Prozent der Warp-Nutzer betroffen sein könnten. Die Untersuchung dauert an.
Laut dem Bericht von BleepingComputer vom 27. Oktober erklärte Lloyd, Warp habe am Freitag davon erfahren, dass das Unternehmen eine aktive, eng begrenzte Ausnutzung eines Dienstleisters in der eigenen Infrastruktur für wahrscheinlich hielt. Den Vorgang habe das Unternehmen innerhalb weniger Stunden erkannt und Maßnahmen zur Behebung eingeleitet sowie die Auswirkungen eingedämmt. Die Angabe legt also fest, wann Warp die Aktivität entdeckt hat, nicht, wann die Angreifer erstmals Zugriff erlangten.
Warp verbindet ein Terminal, einen Code-Editor und Werkzeuge zur Steuerung und Überprüfung von KI-Agenten, die Code schreiben und testen sowie Software bereitstellen. Zu den möglicherweise betroffenen Informationen gehören Agent-Traces, also Aufzeichnungen der Aktivitäten und Entscheidungen der Agenten, sowie Telemetriedaten. Das Unternehmen hat nicht geklärt, ob die offengelegten Daten Quellcode, Prompts, Zugangsdaten oder andere sensible Informationen enthielten. Welche Folgen das für betroffene Entwickler genau hat, bleibt daher unklar.
BleepingComputer berichtete, die Analyse des Vorfalls deute darauf hin, dass der Angriff einen „Agent-Schwarm“ und, wie es beschrieben wurde, „eine sehr ausgeklügelte Technik zum Eindringen und zur Rechteausweitung“ genutzt habe. Der Bericht nannte weder den Dienstleister, noch erläuterte er die Schwachstelle oder den Angriffsmechanismus im Detail.
Lloyd sagte, Warp habe den Dienstleister wegen der Schwachstelle kontaktiert und die als betroffen ermittelten Nutzer benachrichtigt. Außerdem habe das Unternehmen CrowdStrike zur Unterstützung der Untersuchung hinzugezogen und die Strafverfolgungsbehörden informiert. Die Schätzung von rund einem Prozent bleibt vorläufig, solange diese Arbeiten andauern.
