Warp رخنه‌هایی را فاش می‌کند که گزارش‌های عامل هوش مصنوعی، داده‌های تله‌متری کاربر را افشا می‌کند

گزارش‌های تصمیم‌گیری عامل و داده‌های تله متری متعلق به کاربران محیط توسعه عامل Warp در حمله به یک فروشنده شخص ثالث در زیرساخت پروژه در معرض دید قرار گرفتند.

موسس و مدیرعامل شرکت، زک لوید، تخمین می‌زند که «تقریبا ۱ درصد از کاربران Warp ممکن است تحت تأثیر قرار گرفته باشند»، اما کارشناسان خارجی در حال انجام تحقیقات هستند.

Warp یک ابزار توسعه دهنده محبوب است که به عنوان یک ترمینال مدرن شروع شد و به یک محیط توسعه عامل (ADE) تبدیل شد که به توسعه دهندگان اجازه می دهد تا عوامل هوش مصنوعی را برای نوشتن و آزمایش کد و استقرار نرم افزار هدایت کنند.

این محیط یک ترمینال، یک ویرایشگر کد، هماهنگی وظایف و ابزارهای بررسی عامل را در یک فضای کاری واحد فراهم می کند. وب سایت این پروژه می گوید که این پلتفرم حداقل 800000 کاربر دارد.

لوید اظهار داشت: «روز جمعه، ما از چیزی که معتقدیم بهره برداری فعال و باریکه از یک فروشنده در زیرساخت های Warp است، آگاه شدیم.

مدیر عامل شرکت افزود: «ما عملیات را ظرف چند ساعت شناسایی کردیم و توانستیم ضربه را اصلاح و کاهش دهیم.

اگرچه ردیابی عامل و تله متری به عنوان داده های بالقوه تحت تأثیر شناسایی شدند، این شرکت روشن نکرد که آیا اطلاعات افشا شده شامل کد منبع، درخواست ها، اعتبارنامه ها یا سایر جزئیات حساس است یا خیر.

تجزیه و تحلیل این حادثه نشان می دهد که این حمله توسط "یک گروه مامور" که بر "یک تکنیک نفوذ و تشدید بسیار پیچیده" تکیه داشت، انجام شد.

لوید گفت که Warp با فروشنده شخص ثالث در مورد آسیب پذیری تماس گرفته است، اما هیچ جزئیاتی به اشتراک گذاشته نشده است. این پلتفرم به کاربرانی که تحت تاثیر قرار گرفته اند اطلاع داده است.

شرکت امنیت سایبری CrowdStrike نیز برای کمک به تحقیقات درگیر شده است، در حالی که این پلتفرم به مقامات مجری قانون نیز اطلاع داده است.

این حادثه در Warp به دنبال یک حادثه در پلتفرم کدگذاری هوش مصنوعی OpenCode رخ داد که هفته گذشته به کاربران اطلاع داد که یک نقض امنیتی کلیدهای API ذخیره شده مورد استفاده با ارائه دهندگان خارجی را در معرض دید قرار داده است.

به کاربران Warp توصیه می‌شود که مراقب باشند، فعالیت حساب کاربری را زیر نظر داشته باشند و ارتباطات ناخواسته را با احتیاط بیشتری انجام دهند.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

عوامل OpenAI نظارت بر ایمنی را غیرفعال کردند، یکی در مورد آن دروغ گفت

عوامل کدنویسی هوش مصنوعی با استفاده از فایل AGENTS.md در پوشه دانلودها ربوده شدند

پس از اینکه مدل‌ها سایت‌های دولتی را نقض می‌کنند، آنتروپیک تست‌های هوش مصنوعی خطرناک را آفلاین انجام می‌دهد

ویکی‌مدیا: عوامل سرکش OpenAI پشت ویرایش‌های غیرمجاز ویکی‌پدیا

DIVD می گوید Zammad zero-days نقض شبکه مبتنی بر هوش مصنوعی را فعال کرده است