Warp ha reso noto una violazione che coinvolge un fornitore di infrastruttura di terze parti e che potrebbe aver esposto log delle decisioni degli agenti IA e dati di telemetria degli utenti. Il fondatore e CEO Zach Lloyd stima che circa l'1% degli utenti Warp potrebbe essere stato interessato, mentre l'indagine prosegue.
Secondo il report di BleepingComputer del 27 ottobre, Lloyd ha dichiarato che Warp ha saputo venerdì di quella che riteneva essere un'attività di sfruttamento attiva e mirata in modo circoscritto ai danni di un fornitore della propria infrastruttura. Ha affermato che l'azienda ha rilevato l'operazione entro poche ore e ha preso provvedimenti per porvi rimedio e attenuarne l'impatto. Questo resoconto stabilisce quando Warp ha scoperto l'attività, non quando gli aggressori hanno ottenuto per la prima volta l'accesso.
Warp unisce un terminale, un editor di codice e strumenti per dirigere e verificare agenti IA che scrivono e testano codice e distribuiscono software. Le informazioni potenzialmente coinvolte comprendono le tracce degli agenti, cioè le registrazioni dell'attività e delle decisioni degli agenti, e la telemetria. L'azienda non ha chiarito se i dati esposti includano codice sorgente, prompt, credenziali o altre informazioni sensibili, lasciando quindi poco chiare le conseguenze precise per gli sviluppatori coinvolti.
BleepingComputer ha riferito che l'analisi dell'incidente suggeriva che l'attacco avesse utilizzato uno «agent swarm» e quella che è stata descritta come «una tecnica di penetrazione e di escalation molto sofisticata». Il report non ha identificato il fornitore né ha spiegato in dettaglio la vulnerabilità o il meccanismo dell'attacco.
Lloyd ha dichiarato che Warp ha contattato il fornitore in merito alla vulnerabilità e ha avvisato gli utenti individuati come interessati. L'azienda ha inoltre coinvolto CrowdStrike per supportare l'indagine e ha informato le forze dell'ordine. La stima dell'1% resta provvisoria finché questi lavori proseguono.
