Warp meldt een datalek waarbij logs van AI-agenten en gebruikers-telemetrie zijn blootgesteld na een aanval op een derde partij.
Warp heeft een beveiligingsincident bekendgemaakt waarbij logs van AI-agenten en telemetriegegevens van gebruikers van hun agentic development environment (ADE) zijn blootgesteld. De aanval vond plaats via een derde partij binnen de infrastructuur van het project. Volgens oprichter en CEO Zach Lloyd is naar schatting ongeveer 1% van de Warp-gebruikers mogelijk getroffen. Externe experts ondersteunen de lopende onderzoeken.
Warp is een ontwikkelaarstool die begon als een modern terminal en zich heeft ontwikkeld tot een ADE. Deze omgeving stelt ontwikkelaars in staat AI-agenten aan te sturen om code te schrijven, testen en software te implementeren. De omgeving combineert terminal, code-editor, taakorkestratie en agent review tools in één werkruimte. Volgens de website van het project heeft het platform minstens 800.000 gebruikers.
Volgens Lloyd werd het incident op vrijdag ontdekt, waarbij een gerichte en actieve exploitatie van een leverancier binnen de Warp-infrastructuur plaatsvond. De operatie werd binnen enkele uren gedetecteerd en de impact kon worden beperkt en verholpen. Hoewel agent logs en telemetrie als mogelijk getroffen data zijn geïdentificeerd, is niet duidelijk of ook broncode, prompts, inloggegevens of andere gevoelige informatie zijn gelekt.
Analyse wijst uit dat de aanval werd uitgevoerd door een "agent swarm" die gebruikmaakte van een zeer geavanceerde penetratie- en escalatietechniek. Warp heeft de betrokken derde partij geïnformeerd over de kwetsbaarheid, maar deelt geen verdere details. Getroffen gebruikers zijn op de hoogte gesteld. Cybersecuritybedrijf CrowdStrike is ingeschakeld om te helpen bij het onderzoek en ook de opsporingsdiensten zijn geïnformeerd.
Dit incident volgt op een recente inbreuk bij AI-codeerplatform OpenCode, waar een datalek leidde tot blootstelling van opgeslagen API-sleutels en ongeautoriseerde kosten voor een klein deel van de gebruikers. Warp-gebruikers wordt geadviseerd alert te blijven, hun accountactiviteit te monitoren en voorzichtig te zijn met ongevraagde communicatie. Uit onderzoek blijkt dat wanneer aanvallers eenmaal over geldige credentials beschikken, slechts 37% van hun acties wordt geblokkeerd, wat de noodzaak van voortdurende waakzaamheid benadrukt.
