Warp, l’ambiente di sviluppo per programmatori nato come terminale e oggi basato su agenti di intelligenza artificiale, ha comunicato di aver subito un attacco informatico attraverso un fornitore della propria infrastruttura. L’attacco a Warp, scoperto venerdì 23 ottobre e reso noto il 26 ottobre dal fondatore e amministratore delegato Zach Lloyd, ha portato all’accesso a una quantità limitata di tracce delle attività degli agenti AI e di dati di telemetria. Secondo la società, potrebbe essere stato coinvolto al massimo circa l’1% degli utenti.
Attacco a Warp: cosa ha comunicato l’azienda
In un messaggio pubblicato su X, Lloyd ha spiegato che l’azienda è venuta a conoscenza di quello che ritiene essere uno «sfruttamento attivo e circoscritto» di un fornitore presente nell’infrastruttura di Warp. L’operazione, ha detto, è stata individuata «nel giro di poche ore» e l’impatto è stato contenuto. Warp ha contattato il fornitore in merito alla vulnerabilità, ma non ha indicato né il nome dell’azienda né il tipo di falla.
Secondo il CEO, l’attacco sembra essere stato condotto da uno «sciame di agenti» con una tecnica di intrusione ed escalation dei privilegi «molto sofisticata», partita probabilmente da una falla in una dipendenza software del fornitore. Lloyd si è scusato con gli utenti e ha riferito che il team ha lavorato durante il fine settimana e ha già avvisato tutte le persone identificate con certezza come coinvolte, che riceveranno istruzioni sulle azioni da compiere.
Quali dati sono stati coinvolti e cosa non si sa
I dati interessati sono le tracce delle decisioni degli agenti AI e la telemetria degli utenti. Come sottolinea BleepingComputer, Warp non ha chiarito se tra le informazioni esposte ci fossero codice sorgente, prompt, credenziali o altri dati sensibili. È un punto rilevante, perché i log degli agenti possono contenere frammenti dei comandi eseguiti e del contesto di lavoro. Secondo il sito dell’azienda, la piattaforma conta almeno 800mila utenti.
Per un’indagine più approfondita Warp si è affidata a CrowdStrike e ha informato le forze dell’ordine. L’azienda ha promesso ulteriori aggiornamenti man mano che emergeranno nuovi elementi.
Gli strumenti AI per sviluppatori nel mirino
L’episodio arriva pochi giorni dopo un caso simile che, secondo BleepingComputer, ha colpito la piattaforma di programmazione AI OpenCode, con l’esposizione di chiavi API salvate per servizi esterni per circa l’1,4% degli utenti. Gli strumenti che affidano agli agenti AI la scrittura e l’esecuzione di codice sono diventati un bersaglio interessante, come dimostrano anche le ricerche sui file AGENTS.md usati per spingere gli agenti a installare malware e i test in cui gli agenti AI sono riusciti a entrare nei sistemi interni di un’azienda. Anche software molto diffusi tra gli sviluppatori, come nel caso delle falle di Tailscale SSH, possono diventare un punto d’ingresso.
Cosa fare se si usa Warp
In attesa di dettagli ufficiali sui dati coinvolti, alcune precauzioni sono comunque consigliabili:
- Controllare se si è ricevuta una comunicazione da Warp e seguire le istruzioni indicate dall’azienda.
- Se si sono usati comandi o sessioni degli agenti con chiavi API, token o password in chiaro, valutare per prudenza di revocarli e generarne di nuovi.
- Monitorare le attività dell’account e degli eventuali servizi cloud collegati.
- Diffidare di email o messaggi non richiesti che si presentano come comunicazioni di Warp: gli incidenti molto discussi vengono spesso sfruttati per campagne di phishing.
Fonti: Zach Lloyd su X, BleepingComputer, pwn.watch.
