تكشف Warp عن اختراق أمني لدى مورّد خارجي أدى إلى كشف سجلات قرارات وكيل الذكاء الاصطناعي وبيانات القياس عن بُعد الخاصة بالمستخدمين.

كشفت Warp، بيئة التطوير الوكيلية التي بدأت حياتها كطرفية، في 27 أكتوبر 2026 أن هجومًا على مورّد خارجي في بنيتها التحتية وصل إلى سجلات قرارات وكلاء الذكاء الاصطناعي وبيانات القياس عن بُعد الخاصة بالمستخدمين. وقدّر المؤسس والرئيس التنفيذي Zach Lloyd أن ما لا يزيد على نحو 1% من مستخدمي Warp قد تأثروا — وهو حدّ أعلى لم تحوّله الشركة إلى عدد حسابات، مقابل موقع إلكتروني يزعم وجود 800,000 مستخدم على الأقل. والكشف عبارة عن منشور كتبه Lloyd على X، يحمل ختمًا زمنيًا هو 26 أكتوبر 2026 الساعة 19:26 UTC، أوردته BleepingComputer في اليوم التالي؛ وذلك التقرير هو التاريخ الذي يسجّله الأرشيف. وتقول Warp إنها رصدت الاستغلال يوم جمعة — 23 أكتوبر وفق التقويم — واحتوته في غضون ساعات، وأبلغت المستخدمين الذين حدّدتهم بشكل مؤكد، واستعانت بـ CrowdStrike وأبلغت سلطات إنفاذ القانون. توجد درجة خطورة السجل وتقييم الثقة وقائمة المصادر الكاملة في أرشيف حوادث الذكاء الاصطناعي، إلى جانب الإدخالات الأخرى الخاصة بأدوات المطوّرين الوكيلية المسجّلة حوله.

ما قاله Warp بكلماته الخاصة

لا يوجد تنبيه أمني ولا بيان صحفي ولا تقرير حادث. الوثيقة الأساسية هي منشور واحد من الرئيس التنفيذي، وصياغته تستحق القراءة بتدقيق لأن معظم التغطية اللاحقة هي إعادة صياغة له. كتب Lloyd: «يوم الجمعة، علمنا بما نعتقد أنه استغلال نشط وضيق النطاق لمورّد في البنية التحتية لـ Warp». «اكتشفنا العملية في غضون ساعات وتمكّنا من معالجتها وتخفيف أثرها. وقد تواصلنا مع المورّد بشأن الثغرة».

يذكر المنشور البيانات في عبارة واحدة — "كمية محدودة من بيانات تتبع الوكيل والقياس عن بُعد" — ويذكر الآلية في عبارة أخرى: الهجوم "يبدو أنه جاء من سرب وكلاء يستخدم تقنية اختراق وتصعيد بالغة التطور، ومن المرجح أن يبدأ بثغرة في تبعية مورّد." وأضاف لويد أن الموظفين عملوا "طوال عطلة نهاية الأسبوع"، وأن Warp أبلغت "كل من حدّدنا هويتهم بشكل مؤكد على أنهم متأثرون"، وأن الشركة كانت تعمل مع CrowdStrike على "تحقيق أكثر توسعًا وشمولًا"، وأنها أشركت إنفاذ القانون. واعتذر مباشرة: "كل من يستخدم Warp يضع فينا ثقة كبيرة، وهذا ليس أمرًا نستخف به."

يُذكر رقم النطاق كحدّ أقصى، لا كقياس. كتب لويد: «حتى اليوم، نعتقد أن الحدّ الأعلى قد يكون أثّر في نحو 1% من مستخدمي Warp». وأشار BreachNews، الذي أعاد بناء البيان في تقرير بتاريخ 28 أكتوبر، إلى أن Warp لم يقل كم عدد الحسابات التي تمثلها نسبة 1% هذه. وبالمقارنة مع رقم Warp نفسه البالغ 800,000 مستخدم، يوحي هذا الحدّ بوجود عدة آلاف من الحسابات، لكن هذه الحسابات حساباتنا نحن لا حسابات الشركة، ولم تنشر Warp أي رقم بشأن المستخدمين الذين جرى إشعارهم.

ما الذي تم التوصل إليه، وما لم تقله Warp

سجلات قرارات الوكيل — وتُسمّى أيضًا آثار الوكيل — هي سجلات لما طُلب من وكيل برمجة بالذكاء الاصطناعي فعله وما فعله: التعليمات، وخطوات الاستدلال، واستدعاءات الأدوات، والأوامر التي نفّذها والمخرجات التي أعادتها تلك الأوامر. وفي بيئة تطوير يكون هذا مختلفًا جوهريًا عن سجل تطبيق، لأن المخرجات قد تحمل محتويات ملفات، ومتغيرات بيئة، وأسماء مضيفين داخلية، وسلاسل اتصال. وقد وصفت تحالف أمن السحابة، في مذكرة بحثية نُشرت في 28 أكتوبر، أثرًا واحدًا بأنه قادر على احتواء "شظايا من مستودع مصدر، وخريطة بنية تحتية، ومخزن بيانات اعتماد في آن واحد."

ما لم تصرّح به Warp هو ما إذا كان أيٌّ من ذلك ضمن المجموعة المكشوفة. أفاد BleepingComputer بأن الشركة "لم توضّح ما إذا كانت المعلومات المكشوفة تضمّ شيفرة المصدر أو المُطالبات (البرومبتات) أو بيانات الاعتماد أو غيرها من التفاصيل الحساسة". وأورد BreachNews الأسئلة المعلّقة نفسها — شيفرة المصدر ومسارات الملفات، والمُطالبات أو المحادثات الكاملة، ومفاتيح API والرموز، وتفاصيل الحساب — وكان حذرًا في ما يعنيه غيابها: "غياب هذا التفصيل لا يعني أن تلك العناصر قد تأثّرت، ولا يستبعدها أيضًا". وتوصّل تحالف أمن السحابة (Cloud Security Alliance) إلى النتيجة نفسها باستقلال، وكتب أن "من السابق لأوانه الاستنتاج بأن أسرارًا أو شيفرة مصدر قد أُخذت في ذلك الحادث".

تضيف مذكرة التحالف قطعة سياق واحدة موثّقة لا مستنتجة، ويجدر فصلها عن الاختراق نفسه. فوثائق الخصوصية الخاصة بـ Warp، كما تقتبس منها المذكرة، تقول إنه عند تفعيل بيانات القياس عن بُعد قد تجمع الشركة تفاعلات الذكاء الاصطناعي ومدخلات وحدة التحكم المستخدمة لتشغيل ميزات الذكاء الاصطناعي؛ وإن مستخدمي الخطة المجانية يجب أن يبقوا بيانات القياس عن بُعد مفعّلة لاستخدام الذكاء الاصطناعي؛ وإن ميزة Secret Redaction القابلة للتهيئة معطّلة افتراضياً؛ وإن خطط Business وEnterprise تخضع لاتفاقية عدم الاحتفاظ بالبيانات. لا شيء من ذلك يثبت ما كان في مجموعة البيانات المخترقة. لكنه يثبت أن ما يحتويه أثر الوكيل يختلف حسب الخطة والتهيئة، مما يعني أن تأثير هذا الانكشاف ليس واحداً لكل فرد من المستخدمين داخل تلك الـ1٪.

عبارة "agent swarm" خاصة بـ Warp، وهي مؤقتة.

عبارة «سرب الوكلاء» انتشرت إلى أبعد مما بلغته الجملة التي انطلقت منها. فقد نشأت لدى Lloyd، مع تحوّط مرتين في الجملة نفسها — إذ «يبدو» أن الهجوم جاء من أحدها، و«من المرجح» أنه بدأ بثغرة في إحدى تبعيات أحد المورّدين. وقد قرأت BreachNews هذا التحوّط على نحو صحيح: «تعكس كلتا النقطتين رؤية الشركة الأولية، ولم يؤكد أي طرف خارجي بشكل مستقل كيف تمكّن المهاجمون من الدخول أو ما إذا كانت وكلاء الذكاء الاصطناعي قد نفّذوا الاختراق.» ووصفت Cloud Security Alliance هذا التوصيف بأنه «مؤقت إلى أن يُنشر تحقيق نهائي»، وأضافت تحذيرًا يجدر إدراجه في السجل: «لدى المؤسسات المخترقة أيضًا حافز لإبراز براعة المهاجمين، لذا ينبغي تقييم هذه الأوصاف وفقًا لذلك.»

إن القراءة الصادقة لهذا السجل أضيق مما توحي به عدة عناوين. ما هو مؤكد هو أن Warp يعتقد أن اختراقًا آليًا ومنسقًا وصل إلى بنيته التحتية عبر أحد الموردين. أما ما ليس مؤكدًا فهو من نفّذه، وأي مجموعة أو بلد - إن وُجد - يقف خلفه، وما إذا كانت وكلاء الذكاء الاصطناعي قد أصدرت التعليمات فعلاً، أو كيف عمل التصعيد. لم يسمِّ أحد أي فاعل تهديد، ولم تُربط أي ثغرة CVE بالحادث علنًا، وفق BreachNews. ويتبنّى ملخص الأرشيف الموقف نفسه: التقارير التي تصف هجوم «سرب الوكلاء» هي فرضية محلل، لا إسناد مؤكد.

ما الذي تغيّر بعد الإفصاح

الاستجابة التي يصفها Warp هي احتواء وإشعار وليس إفصاحًا. الكشف "خلال ساعات"، والمعالجة والتخفيف، والتواصل مع المورّد بشأن الثغرة، وإشعار المستخدمين الذين تم تحديدهم بشكل مؤكد، وتكليف CrowdStrike بإجراء تحقيق أوسع، وإبلاغ جهات إنفاذ القانون. قال Lloyd إن المستخدمين المتأثرين "سيتلقون تعليمات منا بشأن الإجراء الذي يحتاجون إلى اتخاذه"، وإن Warp "ستواصل نشر التحديثات مع تعلمنا المزيد".

بالنسبة للمستخدمين الذين لم يتلقوا شيئًا، فإن النصيحة المتداولة احترازية. أفادت BleepingComputer بأن مستخدمي Warp قد طُلب منهم مراقبة نشاط الحساب والتعامل مع الاتصالات غير المطلوبة بمزيد من الحذر. وأضافت BreachNews خطوات عملية: تغيير أي مفتاح API أو رمز أو كلمة مرور تم كتابتها أو لصقها أو طباعتها في جلسة وكيل Warp؛ ومراجعة النشاط على الخدمات المتصلة مثل GitHub ومزودي الخدمات السحابية ومزودي النماذج؛ والتحقق من أي رسالة تدّعي أنها من Warp عبر warp.dev مباشرةً بدلاً من رابط موجود في الرسالة. وأشارت Cloud Security Alliance إلى نقطة ذات صلة بشأن المخاطر اللاحقة — وهي أن الرسائل التي تشير إلى جلسات الوكلاء تستحق تدقيقًا خاصًا، لأنها قد تكون تصيّدًا احتياليًا مبنيًا على سياق مسروق.

ما لم يتغيّر علنًا هو السجل نفسه. أفاد BreachNews بأن Warp لم تنشر تقريرًا مفصّلًا عن الحادث، وأن صفحة حالتها لم تُدرج الحادث، وأنه لم يكن واضحًا ما إذا كان المورّد الذي لم يُذكر اسمه قد أبلغ عملاءه الآخرين. وحتى 29 أكتوبر 2026، لم ينشر أي طرف من أطراف الحادث أي تقرير تحقيق جنائي، ولا بيان من المورّد، ولا إشعار من جهة تنظيمية، ولا تحليل لما بعد الحادث.

عشرة أيام بعد OpenCode

وصل إفصاح Warp في أعقاب إفصاح مماثل صدر عن أداة برمجة بالذكاء الاصطناعي. فقد أفادت BleepingComputer بأن منصة البرمجة بالذكاء الاصطناعي OpenCode كانت قد أبلغت المستخدمين في الأسبوع السابق بأن اختراقًا كشف مفاتيح API المخزنة المستخدمة مع مزوّدي نماذج خارجيين، مما أثّر في نحو 1.4% من مستخدميها وأدى إلى رسوم غير مصرّح بها بلغت حتى $1,700 لدى بعضهم. وواقعة Warp من الشكل نفسه — أداة مطوّرين، وإخفاق من جانب المورّد، ونسبة صغيرة — مع فارق واحد يهم بالنسبة للخطورة: فالمجموعة المكشوفة لدى OpenCode كانت بيانات اعتماد، يظهر سوء استخدامها في شكل فاتورة، في حين كانت لدى Warp سجلات تشغيلية تعتمد حساسيتها على حقول لم ينشرها أحد.

يعامل Cloud Security Alliance الحالتين كدرس واحد لا كقصتين منفصلتين. وتكتب أن كلتيهما تتضمنان «بائع أدوات للمطورين احتفظ ببيانات حساسة مرتبطة بالوكلاء نيابة عن العديد من العملاء، وتمكن مهاجم من الوصول إلى تلك البيانات عبر أحد مكونات البنية التحتية لم يكن المنتج الأساسي». ونقطته البنيوية هي أن آثار الوكلاء تجمع ما يُدار عادةً بشكل منفصل — الشيفرة عبر ضوابط المستودعات، وبيانات الاعتماد عبر سياسة الأسرار، والقياس عن بُعد عبر تحليلات المنتج — لذلك «تُعرّض لخطر أن تُدار في ظل أضعف تلك الأنظمة، وهو عادةً تحليلات المنتج». ذلك حجة حول أنماط التعرّض، وليس استنتاجًا بشأن ما خرج من Warp.

ما هو ثابت، وما هو غير ثابت

يُصنّف الأرشيف هذا السجل بدرجة ثقة A ولا يضع عليه علامة «متنازع عليه»، والدرجة تتعلق بالتوثيق لا بالحل: فالتصريحات متسقة عبر منشور الرئيس التنفيذي والصحافة المتخصصة وتحليلَين مستقلَّين. وهذا لا يعني أن الحادثة قد فُسّرت. والانقسام الوارد أدناه هو حيث تكتسب هذه التفرقة أهمية.

• مؤكد: كشفت Warp أن أحد الموردين الخارجيين في بنيتها التحتية تعرّض للاستغلال، وأنه تم الوصول إلى بيانات تتبّع الوكيل والقياس عن بُعد. الإفصاح هو منشور Lloyd's بتاريخ 26 أكتوبر 2026، نقلته BleepingComputer في 27 أكتوبر، ومحتوى المنشور متطابق في كل مصدر تمت مراجعته هنا.

• مؤكَّد: رصدت Warp النشاط يوم الجمعة 23 أكتوبر 2026، وتقول إنها احتوته في غضون ساعات، وأبلغت المستخدمين بأنها حدّدته بشكل قاطع، واستعانت بشركة CrowdStrike، وأبلغت الجهات المكلفة بإنفاذ القانون.

• المحدد: النطاق المعلن هو حدّ أعلى يبلغ نحو 1% من المستخدمين، وليس عددًا مقيسًا، ولم تنشر الشركة أي رقم للحسابات.

• مُنسَب لكن غير مؤكد: أن الاختراق جاء من «سرب وكلاء» يستخدم تقنية اختراق وتصعيد متطورة، وربما بدأ بثغرة في تبعية أحد المورّدين. هذا تقييم أولي خاص بـ Warp، صيغ بحذر في كلمات الرئيس التنفيذي، ولم يؤكده أي طرف خارجي.

• لم يتحدد بعد: هوية المورّد، والمنتج المتأثر، والثغرة الأمنية وأي CVE. الحقول الواردة في آثار التتبع والقياس عن بُعد المكشوفة. ما إذا كان من بينها الكود المصدري أو المطالبات أو بيانات الاعتماد أو المحادثات الكاملة أو تفاصيل الحساب. من نفّذ الهجوم. كم عدد المستخدمين الذين تلقوا إشعارًا. ما إذا كان عملاء المورّد الآخرون قد تأثروا أو جرى إبلاغهم. ما حجم الضرر الإجمالي.

• لا يوجد ضرر لاحق مؤكد: لم تُبلّغ Warp عن أي إساءة استخدام للبيانات المكشوفة، ولم تُنسب أي تُهم أو عمليات تعليق حسابات أو محاولات ابتزاز إلى هذه الحادثة في أي مصدر جرى مراجعته هنا. والضرر الذي يسجله الأرشيف هو انكشاف بيانات تشغيلية خاصة بالوكيل، وليس نتيجةً مثبتةً لذلك.

ملاحظة حول التثبيت، لأنه أضعف جزء في هذا السجل. كان تقرير BleepingComputer أول ما روجع هنا؛ أما BreachNews وAtlabtye وArchyde فقد أعادت بناء الحادثة من المنشور نفسه الذي نشره الرئيس التنفيذي؛ وحلّلتها Cloud Security Alliance دون وصول مستقل إلى Warp. لقد وصفت منظمات عدة الحادثة الآن، لكنها جميعًا تقرأ مستندًا واحدًا، ولم يحصل أي منها على رواية ثانية لما جرى داخل Warp أو داخل المورد الذي لم يُسمَّ. إن تنوّع التغطية يثبّت الإفصاح، لا الاختراق.

كيف يقوم الأرشيف بأرشفته

يُسجَّل هذا المُدخل كحادثة — حدث واقعي متعلق بالذكاء الاصطناعي وليس توقعًا — بدرجة خطورة متوسطة، وثقة A، وكونه موضع نزاع خطأ، وضرر حقيقي صحيح، ومشاركة الذكاء الاصطناعي مؤكدة، والمنطقة GLOBAL، والتاريخ بدقة اليوم، 27 أكتوبر 2026. ووسوم النوع هي EXFIL وINFRA: غادرت البيانات بيئة المؤسسة، عبر مسار بنية تحتية بدلًا من عيب في المنتج نفسه.

حقلان من تلك الحقول يستحقان قراءة مباشرة. درجة الثقة A تتعلق بمدى جودة توثيق الحدث، وهو جيد: فالإفصاح موجود، وصياغته مستقرة عبر المصادر، والتواريخ المحيطة به تتحقق. وهي لا تصادق على توصيف «سرب الوكلاء» ولا على اكتمال تقدير النطاق. وreal_harm true يتعلق بانكشاف سجلات قرارات الوكلاء والقياس عن بُعد — وهي سجلات تصف كيفية عمل فريق ونموذج — لا بأي استخدام مُثبَت لها. أما ما إذا كانت medium هي درجة الخطورة الصحيحة فسؤال لا يمكن حسمه حتى تقول Warp أي الحقول كانت في التتبعات؛ فإذا كانت بيانات الاعتماد أو المصدر المملوك ضمنها، فستبدو الدرجة منخفضة، ولا يمكن لأي مصدر روجع هنا أن يؤكد ذلك أو ينفيه.

سيتغيّر شكل السجل إذا ظهر أيّ من أربعة أمور: مورّد مسمّى له إشعاره الخاص، أو ثغرة CVE، أو تقرير جنائي من CrowdStrike، أو إشعار من جهة تنظيمية. ولم يظهر أيّ منها حتى 29 أكتوبر 2026. وإلى أن يظهر أحدها، فإن ما لدينا إفصاح موثّق جيدًا بأساس تقني رفيع على نحو غير معتاد — وتلك الفجوة، بين فئة البيانات ومحتواها، هي ما يستحق المراقبة.