Enxame de agentes de IA invadiu a Warp; ninguém sabe o que vazou de verdade
Cerca de 1% dos 800 mil usuários da ferramenta de programação podem ter sido afetados, e a dúvida sobre o que foi exposto segue em aberto.
A Warp confirmou um vazamento após ataque a um fornecedor terceiro na sua infraestrutura, que expôs registros de decisão dos agentes de IA e dados de telemetria dos usuários. O fundador e CEO, Zach Lloyd, estimou que “cerca de 1% dos usuários do Warp podem ter sido afetados” e afirmou que a operação foi detectada em horas e contida. A CrowdStrike foi acionada para ajudar na investigação e as autoridades foram informadas.
A empresa não esclareceu se foram expostos código-fonte, prompts, credenciais ou outros dados sensíveis. A análise do incidente aponta para um “enxame de agentes” com técnica sofisticada de penetração e escalonamento; a plataforma tem pelo menos 800 mil usuários. O caso vem logo após o vazamento de chaves de API no OpenCode, que atingiu cerca de 1,4% dos usuários e gerou cobranças não autorizadas de até US$ 1.700.