Warp, терминал с встроенным редактором и средой для AI-агентов, сообщил о взломе. Атакующий проэксплуатировал стороннего поставщика в инфраструктуре компании и получил доступ к журналам решений агента (agent decision logs) и телеметрии пользователей.
Что известно
- Активность заметили в пятницу и, по словам компании, пресекли в течение нескольких часов.
- CEO Зак Ллойд оценивает долю затронутых примерно в 1% пользователей. У Warp не меньше 800 тысяч пользователей, то есть речь может идти о тысячах человек.
- Компания не уточнила, были ли в утёкших данных исходный код, промпты или учётные данные.
- По предварительному анализу, атаку вёл «рой агентов» с «очень изощрённой техникой проникновения и повышения привилегий». Название поставщика и детали уязвимости не раскрыты.
- Warp уведомил пострадавших, привлёк CrowdStrike и сообщил правоохранительным органам.
Почему это важно
Журналы агентов — это история команд, файлов и контекста, которые агент видел в терминале. Там легко оказаться секретам из .env, путям внутренних репозиториев и фрагментам кода. На прошлой неделе похожий инцидент случился у OpenCode: там утекли сохранённые API-ключи примерно 1,4% пользователей.
Что делать
- Если вы получили уведомление от Warp — считайте скомпрометированным всё, что агент мог видеть: ротируйте токены и ключи, которые появлялись в сессиях.
- Остальным стоит проверить активность в аккаунтах и не реагировать на неожиданные письма «от Warp».
- В целом: не держите долгоживущие секреты в окружении, где работает AI-агент.
Warp, the terminal with a built-in editor and AI agent environment, has disclosed a breach. An attacker exploited a third-party vendor in its infrastructure and reached agent decision logs and user telemetry.
What we know
- The activity was spotted on a Friday and, according to the company, shut down within hours.
- CEO Zach Lloyd estimates that roughly 1% of users were affected. Warp has at least 800,000 users, so this could mean thousands of people.
- Warp has not said whether the exposed data included source code, prompts or credentials.
- Early analysis points to an “agent swarm” using a “very sophisticated penetration and escalation technique”. The vendor and the vulnerability have not been named.
- Warp notified affected users, brought in CrowdStrike and informed law enforcement.
Why it matters
Agent logs are a record of the commands, files and context an agent saw in the terminal. They can easily contain secrets from .env files, internal repository paths and code fragments. Last week OpenCode had a similar incident, in which stored API keys of about 1.4% of its users leaked.
What to do
- If Warp notified you, treat everything the agent could see as compromised and rotate tokens and keys that appeared in sessions.
- Everyone else should review account activity and ignore unexpected emails claiming to be from Warp.
- More generally, keep long-lived secrets out of environments where AI agents run.