ТехноСводка

Безопасность

Атака на подрядчика Warp привела к утечке логов ИИ-агентов и телеметрии

Из-за атаки на стороннего поставщика инфраструктуры Warp утекли логи работы ИИ-агентов и телеметрия примерно 1% пользователей.

Основатель и гендиректор Warp Зак Ллойд сообщил, что в пятницу компания обнаружила целенаправленную атаку на одного из поставщиков и в течение нескольких часов приняла меры. Затронуты логи принятия решений агентами и телеметрия среды Agentic Development Environment, которой, по данным сайта, пользуются не менее 800 000 человек.

В Warp пока не уточняют, содержались ли в данных исходный код, промпты, учётные данные или другая чувствительная информация. По оценке компании, атака была проведена «роем агентов» с изощрёнными методами повышения привилегий. Пострадавшим пользователям отправили уведомления, к расследованию привлечены CrowdStrike, о случае сообщили правоохранителям.

Незадолго до этого о взломе сообщила платформа OpenCode: там были скомпрометированы API-ключи около 1,4% пользователей, у некоторых списали до $1700.

  • Затронуто около 1% пользователей
  • Расследование ведёт CrowdStrike
  • В OpenCode похожий инцидент затронул ~1,4% пользователей

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.