Через поставщика Warp утекли логи ИИ-агентов и телеметрия пользователей

У среды разработки Warp произошла утечка журналов работы ИИ-агентов и телеметрических данных после атаки на стороннего поставщика. Об инциденте 27 октября сообщило BleepingComputer со ссылкой на главу компании Зака Ллойда.

По предварительной оценке Ллойда, атака могла затронуть около 1% пользователей. Warp уведомила тех, кого сочла пострадавшими, привлекла CrowdStrike к расследованию и сообщила об инциденте правоохранительным органам.

Атаку обнаружили в течение нескольких часов

По словам Ллойда, компания узнала о целевой атаке на поставщика в пятницу, 23 октября. Команда обнаружила активность в течение нескольких часов и приняла меры для устранения уязвимости и ограничения последствий.

Ллойд описал атаку как операцию с использованием группы ИИ-агентов и сложных методов проникновения и повышения привилегий. Это оценка руководителя Warp. Название поставщика и технические подробности эксплуатации компания пока не раскрыла.

Среди потенциально затронутых данных названы журналы действий агентов и телеметрия. Содержались ли в раскрытом массиве исходный код, пользовательские запросы или учётные данные, на момент сообщения не уточнялось. Предварительная оценка масштаба сохраняется до завершения расследования.

Телеметрия Warp может включать взаимодействия с ИИ и ввод в консоль

В документации о конфиденциальности Warp описывает несколько видов собираемых данных. Первый — общая статистика использования функций. Второй — взаимодействия с ИИ и ввод в консоль, которые используются для улучшения продукта.

Сбор зависит от настроек и условий обслуживания. В приложении есть переключатель Help improve Warp, связанный с передачей данных для улучшения сервиса. Отдельно управляется отправка отчётов о сбоях.

Warp также предоставляет Network Log — инструмент для просмотра сетевого обмена приложения. Через него можно проверять, какие запросы отправляет клиент и какие ответы получает. Компания предлагает использовать этот журнал для контроля данных, покидающих устройство.

Маскировка секретов и правила хранения настраиваются отдельно

Warp различает несколько механизмов защиты данных. Настраиваемая Secret Redaction маскирует фрагменты, совпадающие с заданными шаблонами, перед отправкой ИИ-запросов. Обработка телеметрии использует отдельные встроенные правила маскировки.

Для корпоративных администраторов предусмотрено централизованное управление настройками. В зависимости от плана и доступных функций организация может запретить сбор пользовательского содержимого, задать правила маскировки секретов или оставить отдельные параметры на усмотрение сотрудников.

В административной панели есть разные уровни применения правил:

• обязательная настройка для всех участников организации;
• значение по умолчанию, которое сотрудник может изменить;
• ограничение, зависящее от тарифного плана.

В Enterprise-настройках маскировка секретов включает обнаружение распространённых шаблонов API-ключей, паролей и сертификатов. Администраторы также могут добавлять собственные регулярные выражения для внутренних форматов секретов.

Данные проходят через несколько облачных функций

Warp описывает себя как облачный инструмент для разработки. Помимо ИИ-запросов, он поддерживает общую базу знаний Warp Drive, совместное использование блоков терминала и другие командные функции. Пользовательские и корпоративные данные этих функций хранятся в Google Cloud Platform; расположение баз данных указано как США.

Для обращений к языковым моделям действуют отдельные условия. В справке об агентах компания сообщает о соглашениях Zero Data Retention с поставщиками моделей и описывает возможность подключения собственных API-ключей и внешних сервисов инференса.

Настройки сбора данных Warp, условия обработки запросов поставщиком модели и хранение общих материалов команды относятся к разным функциям продукта. В сообщении об октябрьской атаке затронутый поставщик не назван; расследование должно уточнить состав раскрытого массива.

Warp стал средой разработки летом 2025 года

Warp начинался как терминал, а 24 июня 2025 года компания представила Warp 2.0 — Agentic Development Environment. В продукт добавили управление несколькими агентами, средства работы с кодом и процессы от постановки задачи до развёртывания приложения.

В том же анонсе Warp описывала Drive как общее хранилище команд, заметок, переменных окружения и инструкций. Оно предназначено одновременно для сотрудников и агентов: сохранённый контекст помогает выполнять командные задачи по общим правилам.

29 июля 2025 года компания сообщила почти о двух миллионах запусков агентов в день. К октябрю 2026 года инструмент объединял терминал, редактор, координацию задач и проверку действий агентов. Утечка затронула инфраструктуру продукта, который к этому моменту уже обрабатывал рабочие процессы разработчиков далеко за пределами обычного ввода команд.