Un ataque a un proveedor externo expuso registros y datos de telemetría de aproximadamente el 1% de los usuarios de Warp, un entorno de desarrollo basado en IA. El incidente, ejecutado mediante técnicas sofisticadas, fue mitigado rápidamente y está siendo investigado junto a CrowdStrike y las autoridades. Aunque se notificó a los afectados, Warp no ha aclarado si se filtró código fuente o credenciales sensibles.

Los registros de decisiones de agentes y datos de telemetría pertenecientes a los usuarios del entorno de desarrollo agentico Warp quedaron expuestos en un ataque a un proveedor externo de la infraestructura del proyecto.

El fundador y CEO de la compañía, Zach Lloyd, estima que "aproximadamente el 1% de los usuarios de Warp pueden haber sido afectados", pero expertos externos están ayudando en la investigación en curso.

Warp es una popular herramienta para desarrolladores que comenzó como una terminal moderna y evolucionó hacia un entorno de desarrollo agentico (ADE) que permite a los desarrolladores dirigir agentes de IA para escribir y probar código y desplegar software.

El entorno proporciona una terminal, un editor de código, orquestación de tareas y herramientas de revisión de agentes en un único espacio de trabajo. El sitio web del proyecto indica que la plataforma tiene al menos 800,000 usuarios [http://www.warp.dev/].

“El viernes tuvimos conocimiento de lo que creemos que es una explotación activa y de banda estrecha de un proveedor en la infraestructura de Warp”, afirmó Lloyd [https://x.com/zachlloydtweets/status/2114800787716972873].

“Detectamos la operación en cuestión de horas y pudimos remediar y mitigar el impacto”, añadió el CEO.

Aunque las trazas de los agentes y la telemetría fueron identificadas como datos potencialmente afectados, la empresa no aclaró si la información expuesta incluía código fuente, prompts, credenciales u otros detalles sensibles.

El análisis del incidente sugiere que el ataque fue impulsado por un "enjambre de agentes" que se basó en una "técnica de penetración y escalada muy sofisticada".

Lloyd dijo [https://x.com/zachlloydtweets/status/2114800787716972873] que Warp se ha puesto en contacto con el proveedor externo sobre la vulnerabilidad, pero no se han compartido detalles. La plataforma ha notificado a los usuarios identificados como afectados.

La firma de ciberseguridad CrowdStrike también ha sido contratada para ayudar en la investigación, mientras que la plataforma ha informado a las autoridades policiales.

El incidente en Warp sigue a un incidente en la plataforma de codificación por IA OpenCode, que notificó a los usuarios la semana pasada que una brecha de seguridad expuso claves API almacenadas utilizadas con proveedores externos.

El incidente afectó a un pequeño porcentaje de usuarios de OpenCode, aproximadamente el 1.4%, y provocó cargos no autorizados de hasta 1,700 dólares para algunos.

Se recomienda a los usuarios de Warp permanecer vigilantes, monitorear la actividad de la cuenta y tratar las comunicaciones no solicitadas con mayor precaución.

Fuente:
BleepingComputer