800.000 usuarios, alrededor del 1% afectados: Warp investiga un ciberataque a sus sistemas

La violación de seguridad del proveedor de infraestructura Warp puso en riesgo los registros de actividad de los agentes de IA y la información sobre la actividad de los usuarios. El fundador de la plataforma, Zach Lloyd, admite que el incidente afectó aproximadamente al 1% de la audiencia. La empresa investiga el ataque con la participación de CrowdStrike.

Warp comenzó como un terminal moderno para desarrolladores, pero con el tiempo se transformó en un entorno donde agentes de IA ayudan a escribir y verificar código, ejecutar comandos y desplegar aplicaciones. Según la información en el sitio del desarrollador, el servicio lo usan al menos 800.000 personas. La estimación del 1% corresponde aproximadamente a 8.000 personas, pero no hay datos precisos por ahora.

Sobre la actividad sospechosa en Warp se supo el viernes 23 de octubre. Según Lloyd, los atacantes comprometieron a uno de los proveedores cuyos servicios utiliza la infraestructura. La empresa detectó lo ocurrido en el transcurso de unas horas y tomó medidas para detener el ataque y limitar las consecuencias. No se revelaron el proveedor ni el componente vulnerable.

Estuvieron en riesgo los registros de decisiones de agentes de IA y la telemetría de usuarios. Los primeros pueden reflejar las acciones de los asistentes de software al ejecutar tareas, los segundos ayudan a los desarrolladores a analizar el funcionamiento del producto. Warp no especificó si entre los registros expuestos había fragmentos de código fuente, solicitudes a modelos, contraseñas o claves de acceso. La fuga de secretos no está confirmada por ahora.

Según las conclusiones preliminares de la investigación, los atacantes emplearon un grupo completo de agentes de IA que actuaron de forma coordinada. Zach Lloyd describió el método utilizado como una técnica compleja de intrusión y elevación de privilegios, pero no ha presentado pruebas técnicas ni una cronología detallada. Se desconoce qué permisos obtuvieron los atacantes.

Warp se puso en contacto con el proveedor en cuya infraestructura detectaron el problema y notificó a los usuarios que consideró afectados. Se involucró a especialistas de CrowdStrike en la investigación y la información del incidente se comunicó a las autoridades. Aún se está determinando la magnitud del suceso. Se recomienda a los usuarios vigilar la actividad de sus cuentas y ser cautelosos con mensajes inesperados.

La particularidad del caso está relacionada con el tipo de información que puede acumularse durante el funcionamiento de los asistentes de IA. Los registros pueden conservar el contexto de las tareas y la secuencia de acciones, y la telemetría describe la interacción con el servicio. En la documentación de Warp se indica que la recopilación de analítica se puede desactivar; sin embargo, las conversaciones en la nube y las ejecuciones de agentes requieren almacenamiento separado de registros para que funcionen las funciones. La telemetría desactivada no implica la eliminación automática de todos los registros.

El incidente ocurrió poco después de la violación de la plataforma OpenCode, que se conoció el 19 de octubre. Entonces estuvieron en riesgo las claves API de usuarios que conectaron modelos externos, y la proporción de cuentas afectadas se estimó en 1,4%. Algunos desarrolladores se quejaron de gastos no autorizados de hasta 1.700 dólares. No se ha establecido relación entre los ataques.