Warp 披露第三方供应商遭入侵：AI agent 决策日志与遥测数据暴露，约 1% 用户或受影响

面向开发者的 AI 编码工具 Warp 披露，其基础设施中的一家第三方供应商遭到入侵，用户的 AI agent 决策日志与遥测数据在攻击中被暴露。公司创始人兼 CEO Zach Lloyd 估计，受影响用户的比例上限约为 1%；以其官网宣称的 80 万用户计，约相当于 8,000 人。Warp 已聘请网络安全公司 CrowdStrike 协助调查，并通报了执法部门。

据 10 月 27 日报道，Lloyd 于 10 月 26 日在确认了上述进展，并为事件致歉：「每一位使用 Warp 的人都对我们寄予信任，我们绝不轻视这一点。对于此次事件的发生，我非常抱歉。」

周五发现，周末处置，周一公开

按照 Lloyd 的声明，10 月 23 日（周五），团队注意到「我们认为 Warp 基础设施中的一家供应商正在遭到主动的、窄范围的定向利用」；「我们在数小时内检测到这一行动，并完成了处置、控制了影响」。声明没有披露涉事供应商的身份，也没有说明被利用的具体漏洞；Lloyd 仅表示，Warp 已就该漏洞与这家供应商取得联系。

接下来的整个周末，团队持续处理此事。Lloyd 写道，所有「被我们明确确认受影响」的用户都已收到通知。

被访问的是有限量的 agent 日志与遥测

Warp 起步于一款现代化终端，后来演变为 agentic development environment（代理式开发环境，ADE）：开发者在同一个工作区内使用终端、代码编辑器、任务编排和 agent 审查工具，指挥 AI agent 编写、测试代码并部署软件。BleepingComputer 引述其官网数据称，平台拥有至少 80 万用户。

此次事件中被确认涉及的数据，是用户的 agent 决策日志（agent trace，即 agent 执行轨迹记录）与遥测数据。Lloyd 称，攻击者「最终访问了有限数量的」此类数据——这些日志记录着 AI agent 在替开发者执行编码、测试、部署任务过程中的操作与判断。

「agent swarm」归因：尚待独立证实的公司说法

对于攻击方式，Lloyd 的描述是：攻击「似乎来自一个 agent swarm（代理集群）」，使用「一种非常复杂的渗透与提权技术」，可能始于供应商依赖中的一个漏洞。BleepingComputer 将这段表述概括为「对事件的分析显示」。

这一归因目前只来自 Warp 一方，尚无独立信源证实。Lloyd 称，Warp 正与 CrowdStrike 团队紧密合作，开展「更广泛、更全面的调查」；截至上述报道与声明发出时，调查仍在进行。

受影响用户将收到处置指引

Lloyd 还表示，每位受影响的用户都将收到公司给出的具体处置指引，说明需要采取哪些行动；随着了解到更多情况，公司会继续发布更新。

BleepingComputer 在报道中提醒 Warp 用户保持警惕：留意自己的账户活动，对未经请求的通讯提高戒心。

紧随 OpenCode 密钥泄露事件

据 BleepingComputer 回顾，就在 Warp 披露的前一周，AI 编码工具 OpenCode 通知用户，一起安全事件暴露了其存储的、供外部服务商使用的 API 密钥；约 1.4% 的用户受到影响，部分用户账户出现了最高 1,700 美元的未经授权扣款。

两起事件暴露的数据并不相同：OpenCode 流出的是已经造成实际扣款的 API 密钥；Warp 目前确认涉及的是日志与遥测。至于源码、提示词或凭据是否也在被暴露的数据中，BleepingComputer 指出，公司没有说明。