Warp確認供應商入侵 決策日誌數據暴露

事件經過

Warp確認，入侵發生於其基礎設施所使用的一家第三方供應商，攻擊過程中暴露的資料包括用戶的AI agent決策日誌與遙測數據。

創辦人兼行政總裁Zach Lloyd於10月26日就事件發表聲明，確認上述進展並作出道歉，表示每一位使用Warp的人所寄予的信任，公司都絕不輕視。

影響範圍評估

就影響範圍而言，Zach Lloyd估計受影響用戶的比例上限約為1%。按Warp官網宣稱的80萬用戶計算，受影響人數約相當於8000人。

公司已聘請網絡安全公司CrowdStrike協助調查，同時向執法部門作出通報，兩項均屬公司就事件披露之後採取的跟進處理措施。

資料類型

從資料類型看，事件涉及AI agent的決策日誌與遙測數據，即工具在使用過程中產生的記錄類資料，屬於基礎設施第三方遭入侵的情況。

Warp屬於面向開發者的AI編碼工具，用戶群以開發者為主。事件對公司的用戶信任與聲譽均會構成影響，具體調查結果及後續處理仍有待公司公布。