“Am Freitag wurde uns bekannt, was wir für eine aktive und eng begrenzte Ausnutzung eines Anbieters in der Infrastruktur von Warp halten”, erklärte Lloyd. “Wir haben die Operation innerhalb von Stunden entdeckt und konnten die Auswirkungen beheben und eindämmen.”
Als potenziell betroffene Daten nannte das Unternehmen Agenten-Traces und Telemetrie. Offen ließ Warp, ob darunter auch Quellcode, Prompts, Zugangsdaten oder andere sensible Angaben waren. Die Analyse des Vorfalls deutet darauf hin, dass der Angriff von einem “Agenten-Schwarm” getragen wurde, der sich auf eine “sehr ausgefeilte Eindring- und Rechteausweitungstechnik” stützte.
Nach Angaben von Lloyd hat Warp den betroffenen Drittanbieter auf die Schwachstelle angesprochen, Einzelheiten wurden bislang nicht mitgeteilt. Die als betroffen identifizierten Nutzer wurden benachrichtigt. Zur Unterstützung der Untersuchung wurde das Sicherheitsunternehmen CrowdStrike hinzugezogen, zudem wurden die Strafverfolgungsbehörden informiert.
Warp startete als modernes Terminal und entwickelte sich zu einer agentischen Entwicklungsumgebung (ADE), in der Entwickler KI-Agenten anweisen können, Code zu schreiben und zu testen sowie Software auszurollen. Die Plattform vereint Terminal, Code-Editor, Aufgabenorchestrierung und Werkzeuge zur Prüfung von Agenten in einem Arbeitsbereich. Laut der Projektwebsite nutzen mindestens 800.000 Menschen die Plattform.
Der Vorfall folgt auf einen Zwischenfall bei der KI-Programmierplattform OpenCode, die ihre Nutzer in der vergangenen Woche über eine Sicherheitsverletzung informierte: Dabei wurden gespeicherte API-Schlüssel für externe Anbieter offengelegt. Betroffen war ein kleiner Teil der Nutzerschaft, etwa 1,4 Prozent; in einigen Fällen kam es zu unberechtigten Abbuchungen von bis zu 1.700 US-Dollar.
Warp rät seinen Nutzern, wachsam zu bleiben, die Kontoaktivitäten zu beobachten und unaufgefordert eingehende Nachrichten mit besonderer Vorsicht zu behandeln.