Warp ha notificado una brecha en un proveedor de infraestructura externo que podría haber expuesto registros de decisiones de agentes de IA y datos de telemetría de usuarios. El fundador y consejero delegado, Zach Lloyd, calcula que alrededor del 1 % de los usuarios de Warp podría haberse visto afectado, mientras la investigación continúa.
Según el informe de BleepingComputer del 27 de octubre, Lloyd afirmó que Warp tuvo conocimiento el viernes de lo que creía que era una explotación activa y de alcance muy limitado contra un proveedor de su infraestructura. Según indicó, la empresa detectó la operación en cuestión de horas y adoptó medidas para remediarla y mitigar su impacto. Esta versión establece cuándo descubrió Warp la actividad, y no cuándo accedieron los atacantes por primera vez.
Warp combina un terminal, un editor de código y herramientas para dirigir y revisar agentes de IA que escriben y prueban código y despliegan software. La información potencialmente afectada incluye las trazas de los agentes —registros de su actividad y decisiones— y la telemetría. La empresa no ha aclarado si los datos expuestos incluían código fuente, prompts, credenciales u otra información sensible, por lo que las consecuencias exactas para los desarrolladores afectados siguen sin estar claras.
BleepingComputer informó de que el análisis del incidente sugería que el ataque había utilizado un «enjambre de agentes» y lo que se describió como «una técnica de penetración y escalada muy sofisticada». El informe no identificó al proveedor ni explicó en detalle la vulnerabilidad o el mecanismo del ataque.
Lloyd afirmó que Warp se puso en contacto con el proveedor por la vulnerabilidad y notificó a los usuarios identificados como afectados. La empresa también contrató a CrowdStrike para colaborar en la investigación e informó a las fuerzas de seguridad. La estimación del 1 % sigue siendo provisional mientras continúan estos trabajos.
