Warp 通报供应商入侵，涉及智能体追踪记录及遥测数据
Warp 称一次入侵触及智能体追踪记录及遥测数据，潜在影响上限约为 1% 用户。供应商、漏洞及暴露字段未公开，尚不能确认凭据失窃。
- 披露时间
- 2026年10月26日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 智能体追踪记录或遥测数据受影响的 Warp 用户；具体账号及攻击前提未公开
- Warp · 第三方 · 数据暴露
- 在野利用
- 不适用
- 供应商入侵；尚未识别具体漏洞。
发生了什么
CEO 称在数小时内缓解影响，并与 CrowdStrike 及执法机构调查。约 1% 是估计上限，不是已确认受害者数量。AI 智能体群的说法属于初步归因。开发工具发生数据暴露，但尚未证实凭据失窃或更广泛失陷，因此评为 L3。原帖访问受限；来源同时列出原始网址及实际阅读的声明转载。
案发时间线
2026年10月23日
Warp 称发现入侵
2026年10月26日
CEO 披露初步范围及持续调查
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Warp CEO 披露10 月 26 日原始声明；本轮访问 X 返回 403，因此使用下方转载文本。
- CEO 声明的转载副本一手来源转载声明：约 1% 上限、追踪记录及遥测、缓解及 CrowdStrike 调查。
- BleepingComputer印证披露；是否涉及源代码、提示词或凭据仍不明确。