Разработчики платформы Warp сообщили об атаке на стороннего подрядчика, задействованного в инфраструктуре сервиса. В результате инцидента злоумышленники могли получить доступ к логам работы ИИ-агентов и телеметрии пользователей.

По предварительным данным главы компании, утечка затронула примерно 1% пользователей. Точный объём скомпрометированных данных пока не раскрывается.

Речь идёт о подрядчике, а не о собственной инфраструктуре Warp, что усложняет оценку масштаба. Компания не уточнила, какие именно категории телеметрии попали в руки атакующих.

Warp — платформа для работы с ИИ-агентами в терминале, и логи таких агентов могут содержать фрагменты кода, команд и контекста разработки. Для пользователей это потенциально чувствительнее, чем обычная статистика использования.

Компания заявила, что уже уведомила затронутых клиентов и приняла меры по ограничению доступа. Детали реагирования и сроки устранения последствий не раскрываются.

Ожидаемо, что теперь придётся объяснять, почему доступ к логам агентов вообще был у внешнего подрядчика.