エージェント型開発環境「Warp」のユーザーに関するエージェントの判断ログとテレメトリデータが、同プロジェクトのインフラで利用していたサードパーティベンダーへの攻撃によって流出しました。
創業者兼CEOのZach Lloyd氏は「影響を受けた可能性のあるWarpユーザーは約1%」と推定していますが、現在も外部の専門家の協力を得て調査を続けています。
Warpは開発者の間で人気のツールです。もともとはモダンなターミナルとして登場し、現在はエージェント型開発環境（ADE）へと進化しました。開発者はAIエージェントに指示を出し、コードの作成やテスト、ソフトウェアのデプロイを任せることができます。
この環境では、ターミナル、コードエディタ、タスクのオーケストレーション、エージェントのレビューツールを一つのワークスペースにまとめています。プロジェクトのWebサイトによると、プラットフォームの利用者は少なくとも80万人に上ります。
Lloyd氏は次のように述べました。「金曜日、Warpのインフラで利用しているベンダーに対し、範囲を絞った攻撃が現在進行形で行われていると思われる事態を把握しました」
同氏は「数時間以内に攻撃を検知し、修復と影響の緩和を完了しました」とも付け加えています。
影響を受けた可能性のあるデータとして、エージェントのトレースとテレメトリが挙げられています。ただし、流出した情報にソースコード、プロンプト、認証情報、その他の機密情報が含まれていたかどうかについては、同社は明らかにしていません。
インシデントの分析からは、攻撃に「エージェントスウォーム」が使われ、「非常に高度な侵入・権限昇格の手法」が用いられた可能性が示唆されています。
Lloyd氏によると、Warpはこの脆弱性についてサードパーティベンダーに連絡済みですが、詳細は共有されていません。影響を受けたと判明したユーザーには、すでに通知しています。
また、調査を支援するためにサイバーセキュリティ企業のCrowdStrikeを起用したほか、法執行機関にも報告しました。
Warpの事案は、AIコーディングプラットフォーム「OpenCode」で発生したインシデントに続くものです。OpenCodeは先週、セキュリティ侵害により、外部プロバイダーとの連携に使われる保存済みのAPIキーが流出したとユーザーに通知しました。
この件で影響を受けたOpenCodeユーザーは全体の約1.4%と少数でしたが、一部では最大1,700ドルの不正請求が発生しました。
Warpのユーザーは、引き続き警戒を怠らず、アカウントの動作を監視するとともに、身に覚えのない連絡には一層注意するよう呼びかけられています。
