Взлом через стороннего поставщика
Платформа Warp, начинавшая как современная консоль и переросшая в полноценную среду разработки с ИИ-агентами (ADE), объединяет терминал, редактор кода и инструменты управления задачами. На сайте проекта указано, что сервисом пользуются не менее 800 000 человек.
Глава компании Зак Ллойд сообщил об обнаружении атаки на одного из подрядчиков, задействованных в инфраструктуре Warp. По оценкам руководства, инцидент затронул около 1% пользователей. Аномальную активность выявили за несколько часов, после чего принялись устранять последствия. По данным разработчиков, для проникновения применялся «рой агентов» — автоматизированная система, использовавшая сложные техники взлома и повышения привилегий.
Потерянные логи и расследование
В руки нападавших попали телеметрические данные и логи работы ИИ-агентов. Компания пока не уточняет, находились ли в скомпрометированных массивах исходный код проектов, промпты, пароли или иная конфиденциальная информация. К расследованию инцидента привлечена компания CrowdStrike, а также правоохранительные органы. Пользователи, чьи аккаунты могли пострадать, получили персональные уведомления.
Случай с Warp произошел вскоре после происшествия на платформе OpenCode. Там из-за бреши в системе безопасности пострадали 1,4% пользователей, а скомпрометированные API-ключи привели к несанкционированным списаниям средств до $1700 (ориентировочно 150 000 ₽). Ранее утечка в OpenCode привела к краже средств пользователей, что показывает растущий интерес злоумышленников к средам разработки с ИИ. Кроме того, недавно хакеры применили ИИ-агентов для массового взлома корпоративных сайтов, подтвердив опасный тренд на автоматизацию атак.
Что это значит для вас
По информации из источников неясно, продается ли Warp в России официально.
Если вы работаете в среде разработки Warp, рекомендуется принять следующие меры:
- Проверьте электронную почту на наличие официального письма от разработчиков с предупреждением об инциденте.
- Отозовите и перевыпустите все API-ключи, токены и пароли от сторонних сервисов, которые использовались во время работы с ИИ-агентами.
- Отслеживайте журнал активности своего аккаунта и проявляйте повышенную осторожность при получении любых подозрительных сообщений.
