В результате атаки на стороннего поставщика услуг, задействованного в инфраструктуре Warp, произошла утечка логов принятия решений агентами и телеметрических данных пользователей. Основатель компании оценивает число затронутых пользователей примерно в 1%.
В результате атаки на стороннего поставщика услуг, задействованного в инфраструктуре проекта Warp, произошла утечка логов принятия решений агентами и телеметрических данных пользователей среды разработки Warp (Agentic Development Environment — ADE).
Основатель и генеральный директор компании Зак Ллойд оценивает число затронутых пользователей примерно в 1%.
В настоящее время проводится расследование с привлечением сторонних экспертов и компании в сфере кибербезопасности CrowdStrike.
Анализ инцидента указывает на то, что атака была осуществлена с помощью «роя агентов» (agent swarm) и опиралась на «весьма изощрённые методы проникновения и повышения привилегий».
Пользователей, которых затронул этот инцидент, уже получили соответствующие уведомления, а правоохранительные органы были проинформированы об инциденте.
Компания пока не уточняет, содержалась ли в скомпрометированных данных конфиденциальная информация, такая как исходный код, промпты, учётные данные или иные чувствительные сведения.
«В пятницу мы обнаружили то, что, по нашему мнению, является целенаправленной атакой на одного из поставщиков услуг в инфраструктуре Warp, — сообщил Ллойд. Мы выявили эту активность в течение нескольких часов, после чего приняли меры по устранению уязвимости и минимизации последствий» — Habr