AI Safety Incidents

Warp חושפת פרצת אבטחה אצל ספק צד שלישי שחשפה יומני החלטות של סוכני AI וטלמטריית משתמשים

מחבר

Rowan Sterling

תאריך פרסום

Oct 29, 2026

מודלים אחרונים · 20צפו בכל המודלים →

בנצ'מרקים: Artificial Analysis · מתעדכן יומית

חזרה לכל הפוסטים

Warp, סביבת הפיתוח האג'נטית שהחלה דרכה כמסוף, חשפה ב-27 באוקטובר 2026 שמתקפה על ספק צד שלישי בתשתית שלה הגיעה ליומני החלטות של סוכני AI ולטלמטריית משתמשים. המייסד והמנכ״ל זאק לויד העריך שלא יותר מכ-1% לערך ממשתמשי Warp נפגעו — גבול עליון שהחברה לא המירה למספר חשבונות, לעומת אתר שמצהיר על לפחות 800,000 משתמשים. הגילוי הוא הצהרה שפרסם לויד ב-X, עם חותמת זמן של 26 באוקטובר 2026 בשעה 19:26 UTC, ושעליה דיווח BleepingComputer למחרת; הדיווח הזה הוא התאריך שנרשם בארכיון. Warp אומרת שזיהתה את הניצול ביום שישי — 23 באוקטובר לפי לוח השנה — ובלמה אותו בתוך שעות, הודיעה למשתמשים שזיהתה בוודאות, שכרה את CrowdStrike והודיעה לרשויות אכיפת החוק. דירוג החומרה, דירוג המהימנות ורשימת המקורות המלאה של הרשומה נמצאים בארכיון תקריות ה-AI לצד הרשומות האחרות של כלי פיתוח אג'נטיים שהוגשו סביבה.

מה שWarp אמר, במילותיו שלו

אין התרעה, אין הודעה לעיתונות ואין דוח תקרית. המסמך העיקרי הוא פוסט בודד של המנכ״ל, ונוסחו ראוי לקריאה מדוקדקת משום שרוב הסיקור המאוחר הוא פרפרזה עליו. "ביום שישי נודע לנו על מה שאנו מאמינים שהוא ניצול פעיל וצר-פס של ספק בתשתית של Warp," כתב לויד. "זיהינו את הפעולה בתוך שעות והצלחנו לטפל בה ולמתן את ההשפעה. היינו בקשר עם הספק בנוגע לפגיעות."

הפוסט מכנה את הנתונים בביטוי אחד — "כמות מוגבלת של נתוני עקיבה וטלמטריה של סוכנים" — ואת המנגנון בביטוי אחר: ההתקפה "נראית כאילו הגיעה מנחיל סוכנים שהשתמש בטכניקת חדירה והסלמה מתוחכמת במיוחד, שקרוב לוודאי החלה בפרצה בתלות בספק." לויד הוסיף כי הצוות עבד "במהלך סוף השבוע", כי Warp הודיעה ל"כל מי שזיהינו באופן ודאי כנפגע", כי החברה עבדה עם CrowdStrike על "חקירה נרחבת ומקיפה יותר", וכי היא גייסה את רשויות אכיפת החוק. הוא התנצל ישירות: "כל מי שמשתמש ב-Warp נותן בנו אמון רב, וזה לא משהו שאנו מקלים בו ראש."

נתון ההיקף מוצג כתקרה, לא כמדידה. "נכון להיום, אנו מאמינים שחסם עליון של כ-1% ממשתמשי Warp עשוי להיות מושפע," כתב Lloyd. BreachNews, אשר שחזרה את ההצהרה בדוח מ-28 באוקטובר, ציינה כי Warp לא מסרה כמה חשבונות מייצגים אותם 1%. למול נתון 800,000 המשתמשים של Warp עצמה, החסם מרמז על כמה אלפי חשבונות, אך החשבון הוא שלנו, לא של החברה, ו-Warp לא פרסמה מספר כלשהו של משתמשים שקיבלו הודעה.

מה הושג, ומה ש-Warp לא אמר

יומני החלטות של סוכנים — הנקראים גם עקבות סוכנים — הם רשומות של מה שנשאל סוכן קידוד בינה מלאכותית לעשות ומה הוא עשה: הוראות, שלבי נימוק, קריאות לכלים, הפקודות שהריץ והפלט שהפקודות הללו החזירו. בסביבת מפתחים זה שונה מהותית מיומן יישום, משום שהפלט יכול לשאת תוכן קבצים, משתני סביבה, שמות מארח פנימיים ומחרוזות חיבור. ה-Cloud Security Alliance, בהערת מחקר שפורסמה ב-28 באוקטובר, תיארה עקבה בודדת ככזו שיכולה להכיל "קטעים ממאגר קוד מקור, מפת תשתית ומאגר פרטי גישה בבת אחת."

מה ש-Warp לא אמרה הוא אם משהו מכל זה היה בקבוצת המידע שנחשפה. BleepingComputer דיווחה שהחברה "לא הבהירה אם המידע שנחשף כלל קוד מקור, פרומפטים, פרטי גישה או פרטים רגישים אחרים." BreachNews פירטה את אותן שאלות פתוחות — קוד מקור ונתיבי קבצים, פרומפטים או שיחות מלאות, מפתחות API וטוקנים, פרטי חשבון — והייתה זהירה בנוגע למשמעות היעדרם: "היעדר הפרט הזה אינו אומר שפריטים אלה נפגעו, והוא גם אינו שולל אותם." Cloud Security Alliance הגיעה באופן עצמאי לאותה מסקנה, וכתבה ש"יהיה מוקדם מדי להסיק שסודות או קוד מקור נלקחו באותו אירוע."

ההערה של הברית מוסיפה פיסת הקשר אחת שהיא מתועדת ולא מוסקת, וכדאי להפריד אותה מהפריצה עצמה. התיעוד של Warp עצמו בנושא פרטיות, כפי שההערה מצטטת אותו, אומר שכאשר טלמטריה מופעלת החברה עשויה לאסוף אינטראקציות AI וקלטי קונסולה המשמשים להפעלת תכונות AI; שמשתמשי התוכנית החינמית חייבים להשאיר טלמטריה מופעלת כדי להשתמש ב-AI; שתכונת Secret Redaction הניתנת להגדרה מושבתת כברירת מחדל; ושהתוכניות Business ו-Enterprise נמצאות תחת הסכם אפס שימור נתונים. דבר מזה לא קובע מה היה במערך הנתונים שנפרץ. זה כן קובע שמה שמכיל מעקב סוכן משתנה לפי תוכנית ותצורה, מה שאומר שההשפעה של החשיפה הזו אינה זהה עבור כל אחד מהמשתמשים בתוך אותו 1%.

A self-built HTML card headed 'What Warp has confirmed, and what it has not', kicker 'Warp vendor breach - the disclosure ledger', subtitle 'Statements from CEO Zach Lloyd, BleepingComputer and BreachNews, checked on 29 October 2026.' Two columns. The left column, headed 'Confirmed by Warp', lists: a third-party vendor in Warp's infrastructure was exploited; the activity was detected on Friday 23 October 2026 and, the company says, contained within hours; the data reached is described as 'a limited amount of agent trace and telemetry data'; an upper bound of roughly 1% of users may be affected; every user positively identified as impacted has been notified; CrowdStrike is engaged for a fuller investigation; law enforcement has been informed. The right column, headed 'Not disclosed', lists: the vendor's identity, the product affected and the vulnerability, with no CVE linked publicly; which fields the agent traces and telemetry contained; whether source code, prompts, credentials or account details were among them; how many accounts the 1% figure represents; whether the unnamed vendor has notified its own other customers; any forensic report, advisory or post-mortem. A band below reads 'The gap is the record: One CEO post, a scope ceiling and a data category. Everything below that category line - which fields, how many accounts, who did it - is still open.' A footer reads 'Sources: Zach Lloyd on X, 26 October 2026; BleepingComputer, 27 October 2026; BreachNews, 28 October 2026. Hand-built card, not a screenshot of any vendor page.'

קו המוצרים "agent swarm" הוא של Warp עצמה, והוא זמני

הביטוי "נחיל סוכנים" הגיע רחוק יותר מהמשפט שממנו יצא. מקורו ב-Lloyd, שהסתייג פעמיים באותו סעיף — ההתקפה "נראית" כאילו הגיעה מאחד מהם, ו"כנראה" החלה בחור בתלות של ספק. BreachNews הבין את ההסתייגות נכון: "שתי הנקודות משקפות את השקפתה הראשונית של החברה, ואף גורם חיצוני לא אימת באופן עצמאי כיצד התוקפים נכנסו או אם סוכני AI ביצעו את החדירה." Cloud Security Alliance כינתה את האפיון "זמני עד לפרסום חקירה סופית", והוסיפה אזהרה שמקומה בתיעוד: "לארגונים שנפרצו יש גם תמריץ להדגיש את תחכום התוקפים, ולכן יש לשקול את התיאורים האלה בהתאם."

אז הקריאה הכנה של הרשומה הזו צרה יותר ממה שמספר כותרות מרמזות. מה שקבוע הוא ש-Warp מאמינה שחדירה אוטומטית ומתואמת הגיעה לתשתית שלה דרך ספק. מה שלא קבוע הוא מי הפעיל אותה, איזו קבוצה או מדינה, אם בכלל, עומדת מאחוריה, אם סוכני AI אכן הוציאו את ההוראות, או כיצד פעלה ההסלמה. איש לא נקב בשמו של שחקן איום, ואף CVE לא נקשר לאירוע בפומבי, לפי BreachNews. סיכום הארכיון נוקט באותה עמדה: דיווחים המתארים תקיפת "נחיל סוכנים" הם השערת אנליסט, לא ייחוס מאומת.

A self-built HTML card headed 'Four days from detection to analysis', kicker 'Warp vendor breach - timeline', subtitle 'Every dated point below comes from a named source. The gaps between them are where Warp published nothing.' Five rows: Friday 23 October 2026, detection - Warp becomes aware of what it believes is an active and narrow-banded exploitation of a vendor in its infrastructure, and Lloyd says the operation was detected within hours and remediated; Saturday 24 to Sunday 25 October, the weekend - staff work through the weekend, per the CEO, and Warp notifies anyone positively identified as impacted, with no statement published over those two days; Monday 26 October, 19:26 UTC - Lloyd posts the disclosure on X, describing 'a limited amount of agent trace and telemetry data', an upper bound of roughly 1% of users, and naming CrowdStrike and law enforcement; Tuesday 27 October, the record's date - BleepingComputer reports the disclosure, adding the 800,000-user figure from Warp's website, and the incident record is dated to this day; Wednesday 28 October, independent analysis - the Cloud Security Alliance publishes a research note and BreachNews a reconstruction, both building on the same CEO post with neither gaining independent access. A band below reads 'What no row contains: The vendor's name, the vulnerability, the fields inside the exposed traces, or an account count. Warp has published none of these, and no source reviewed here has obtained them independently.' A footer reads 'Sources: Zach Lloyd on X, 26 October 2026; BleepingComputer, 27 October 2026; Cloud Security Alliance and BreachNews, 28 October 2026. Weekday and date pairings checked against the calendar. Hand-built card, not a screenshot of any vendor page.'

מה השתנה לאחר החשיפה

התגובה ש-Warp מתארת היא הכלה והודעה ולא חשיפה. זיהוי "בתוך שעות", תיקון והקלה, יצירת קשר עם הספק בנוגע לפגיעוּת, הודעה למשתמשים שזוהו בוודאות, גיוס CrowdStrike לחקירה רחבה יותר, ועדכון רשויות אכיפת החוק. לויד אמר שמשתמשים שנפגעו "יקבלו מאיתנו הוראות לגבי הפעולות שעליהם לנקוט", וכי Warp "תמשיך לפרסם עדכונים ככל שנלמד יותר".

עבור משתמשים שלא קיבלו דבר, ההמלצה המופצת היא אמצעי זהירות. BleepingComputer דיווח כי למשתמשי Warp נאמר לעקוב אחר פעילות החשבון ולהתייחס לתקשורת בלתי מבוקשת בזהירות מוגברת. BreachNews הוסיף צעדים מעשיים: להחליף כל מפתח API, אסימון או סיסמה שהוקלדו, הודבקו או הודפסו בסשן סוכן של Warp; לסקור פעילות בשירותים מחוברים כגון GitHub, ספקי ענן וספקי מודלים; ולאמת כל הודעה שמתיימרת להגיע מ-Warp דרך warp.dev ישירות ולא דרך קישור בהודעה. Cloud Security Alliance העלתה נקודה קשורה בנוגע לסיכון נלווה — הודעות שמתייחסות לסשנים של סוכנים מחייבות בחינה מיוחדת, משום שהן עלולות להיות פישינג המבוסס על הקשר גנוב.

מה שלא השתנה במישור הציבורי הוא התיעוד עצמו. BreachNews דיווח כי Warp לא פרסמה דוח תקרית מפורט וכי דף הסטטוס שלה לא הציג את התקרית, וכי לא היה ברור אם הספק שאינו נקוב בשמו הודיע ללקוחותיו האחרים. נכון ל-29 באוקטובר 2026, אף דוח פורנזי, אף הצהרת ספק, אף הודעה של רגולטור ואף סקירה לאחר אירוע לא פורסמו על ידי מי מהצדדים לתקרית.

עשרה ימים אחרי OpenCode

הגילוי של Warp הגיע בעקבות גילוי דומה בכלי קידוד מבוסס בינה מלאכותית. BleepingComputer דיווח כי פלטפורמת הקידוד מבוסס הבינה המלאכותית OpenCode הודיעה למשתמשיה בשבוע שקדם לכך כי פרצה חשפה מפתחות API מאוחסנים המשמשים עם ספקי מודלים חיצוניים, וכי הדבר השפיע על כ-1.4% ממשתמשיה והוביל לחיובים בלתי מורשים של עד 1,700 דולר עבור חלקם. האירוע של Warp הוא מאותו סוג — כלי פיתוח, כשל מצד הספק, אחוז קטן — עם הבדל אחד משמעותי מבחינת חומרה: המערך שנחשף ב-OpenCode היה פרטי זיהוי, ששימושם לרעה מתבטא בחשבונית, בעוד זה של Warp היה רשומות תפעוליות שרגישותן תלויה בשדות שאיש לא פרסם.

Cloud Security Alliance מתייחס לצמד כשיעור אחד ולא כשני סיפורים. לדבריו, שניהם כרוכים ב"ספק כלי פיתוח שהחזיק נתונים רגישים הקשורים לסוכנים עבור לקוחות רבים, ותוקף השיג גישה לנתונים אלה דרך רכיב תשתית שלא היה המוצר המרכזי". הנקודה המבנית שלו היא שעקבות סוכנים מרכזות יחד מה שבדרך כלל מנוהל בנפרד — קוד באמצעות בקרות מאגר, פרטי גישה באמצעות מדיניות סודות, טלמטריה באמצעות אנליטיקת מוצר — ולכן הם "עלולים להיות מנוהלים תחת המשטר החלש ביותר מבין אלה, בדרך כלל אנליטיקת מוצר". זהו טיעון על דפוסי חשיפה, ולא ממצא לגבי מה שיצא מ-Warp.

A self-built HTML card headed 'Two developer-tool breaches, ten days apart', kicker 'Warp and OpenCode - comparison', subtitle 'What each company disclosed, as reported. Warp's figure is a CEO ceiling; OpenCode's charges are user-reported.' Six comparison rows across three columns, dimension, Warp and OpenCode. Disclosure: a CEO post on X timestamped 26 October 2026, reported by BleepingComputer on 27 October, against users notified in the preceding week with BleepingComputer reporting 19 October 2026. Product affected: Warp infrastructure reached through an unnamed third-party vendor, against OpenCode's hosted Console service rather than its local CLI. Data exposed: agent decision logs and user telemetry, against stored third-party model-provider API keys. Reported scope: roughly 1% of users stated as an upper bound, against about 1.4% of Console users. Downstream harm: none reported at Warp at the time of writing, against user-reported unauthorized charges of up to 1,700 US dollars. Root cause: not published by either company. A band below reads 'The useful contrast is evidentiary, not numerical: One breach produced invoices; the other produced a category of data and no field list. Neither company has published a root cause, and the two incidents are ten days apart.' A footer reads 'Sources: BleepingComputer, 27 October 2026 and 19 October 2026, as summarised in the Cloud Security Alliance research note of 28 October 2026. Dollar figures are individual user reports relayed by reporters, not confirmed by OpenCode or any model provider. Hand-built card, not a screenshot of any vendor page.'

מה מבוסס, ומה לא

הארכיון מדרג את הרשומה הזו בדירוג ודאות A ואינו מסמן אותה כשנויה במחלוקת, והדירוג עוסק בתיעוד ולא בהכרעה: ההצהרות עקביות בין הפוסט של המנכ״ל, עיתונות המסחר ושתי אנליזות עצמאיות. אין זה אומר שהתקרית הוסברה. החלוקה שלהלן היא המקום שבו ההבחנה הזו קובעת.

• מבוסס: Warp חשפה שספק צד שלישי בתשתית שלה נוצל לרעה, ושניתן היה לגשת לנתוני מעקב וטלמטריה של סוכנים. הגילוי הוא הפוסט של Lloyd's מ-26 באוקטובר 2026, שדווח על ידי BleepingComputer ב-27 באוקטובר, ותוכן הפוסט עקבי בכל מקור שנבדק כאן.

• הוכח:Warp זיהתה את הפעילות ביום שישי, 23 באוקטובר 2026, ומסרה כי ריסנה אותה בתוך שעות, הודיעה למשתמשים שזיהתה אותה בוודאות, גייסה את CrowdStrike והודיעה לרשויות אכיפת החוק.

• מבוסס: ההיקף המוצהר הוא גבול עליון של בערך 1% מהמשתמשים, ולא ספירה מדודה, והחברה לא פרסמה נתון בדבר מספר החשבונות.

• מיוחס אך לא מאומת: שהחדירה הגיעה מ"נחיל סוכנים" שהשתמש בטכניקת חדירה והסלמה מתוחכמת, שכנראה החלה בפרצה בתלות של ספק. זו הערכה ראשונית של Warp עצמה, מסויגת בניסוח של המנכ"ל, ולא אומתה על ידי אף גורם חיצוני.

• לא נקבע: זהות הספק, המוצר שנפגע, הפגיעות וכל CVE. השדות שנכללו בעקבות ובטלמטריה שנחשפו. האם קוד מקור, פרומפטים, פרטי התחברות, שיחות מלאות או פרטי חשבון היו ביניהם. מי ביצע את המתקפה. כמה משתמשים קיבלו הודעה. האם לקוחות אחרים של הספק נפגעו או קיבלו הודעה. מהו הנזק הכולל.

• לא אושר נזק במורד הזרם: Warp לא דיווחה על שימוש לרעה בנתונים שנחשפו, ולא יוחסו לאירוע זה כתבי אישום, השעיות חשבון או ניסיונות סחיטה באף מקור שנבדק כאן. הנזק שהארכיון מתעד הוא חשיפתם של נתוני תפעול ספציפיים לסוכן, ולא תוצאה מוכחת שלה.

הערה על אימות, מפני שזהו החלק החלש ביותר בתיעוד הזה. הדיווח של BleepingComputer היה הראשון מבין אלה שנבחנו כאן; BreachNews, Atlabyte ו-Archyde שחזרו את התקרית מאותו פוסט של המנכ״ל; Cloud Security Alliance ניתחה אותו ללא גישה עצמאית ל-Warp. ארגונים רבים תיארו כעת את התקרית, אך כולם קוראים מסמך אחד, ואיש מהם לא השיג תיאור שני של מה שהתרחש בתוך Warp או בתוך הספק שלא צוין שמו. מגוון הכיסוי מאמת את הגילוי, לא את החדירה.

איך הארכיון מתייק אותו

הרשומה נרשמת כאירוע — אירוע ממומש הקשור ל-AI ולא תחזית — עם חומרה בינונית, ודאות A, שנוי במחלוקת false, נזק ממשי true, מעורבות AI מאושרת, אזור GLOBAL, והתאריך ברזולוציית יום, 27 באוקטובר 2026. תגי הסוג הם EXFIL ו-INFRA: הנתונים יצאו מהארגון, דרך נתיב תשתית ולא בשל פגם במוצר עצמו.

שניים מהשדות הללו ראויים לקריאה פשוטה. ציון A של רמת הביטחון מתייחס למידת התיעוד של האירוע, שהיא טובה: הגילוי קיים, הניסוח שלו יציב בין המקורות, והתאריכים הסובבים מתיישבים. הוא אינו מאשר את האפיון "agent swarm" או את שלמות אומדן ההיקף. והשדה real_harm=true מתייחס לחשיפה של יומני החלטות סוכנים וטלמטריה — רשומות שמתארות כיצד צוות ומודל עובדים — ולא לשימוש מוכח בהן. האם medium היא דרגת החומרה הנכונה היא שאלה שלא ניתן להכריע עד ש-Warp יאמר אילו שדות היו בטרסות; אם פרטי גישה או קוד מקור קנייני היו ביניהם, הציון היה נראה נמוך, ואף מקור שנסקר כאן אינו יכול להכריע זאת לכאן או לכאן.

הרשומה תשנה צורה אם יופיע אחד מארבעה דברים: ספק בשם עם הודעה משלו, CVE, דוח פורנזי מ-CrowdStrike, או הודעה של רגולטור. נכון ל-29 באוקטובר 2026, שום דבר מהם לא הופיע. עד שדבר כזה יופיע, מדובר בגילוי מתועד היטב עם ליבה טכנית דקה במיוחד — והפער הזה, בין קטגוריה של נתונים לבין מה שהיא מכילה, הוא הדבר שכדאי לעקוב אחריו.

Warp חושפת פרצת אבטחה אצל ספק צד שלישי שחשפה יומני החלטות של סוכני AI וטלמטריית משתמשים

מה שWarp אמר, במילותיו שלו

מה הושג, ומה ש-Warp לא אמר

קו המוצרים "agent swarm" הוא של Warp עצמה, והוא זמני

מה השתנה לאחר החשיפה

עשרה ימים אחרי OpenCode

מה מבוסס, ומה לא

איך הארכיון מתייק אותו

מוצר

משאבים

לספקים

הצטרפו לקהילה שלנו

מהבלוג

ספקי מודלים