A Warp, empresa responsável por uma ferramenta de desenvolvimento de software com recursos de inteligência artificial, informou que uma violação de segurança envolvendo um fornecedor pode ter exposto registros de atividades de seus agentes de IA.
Segundo a empresa, o incidente pode ter afetado aproximadamente 1% de sua base de usuários.
Os registros potencialmente comprometidos estão relacionados às atividades executadas pelos agentes de inteligência artificial. Ainda não há confirmação sobre quais informações foram efetivamente acessadas ou extraídas.
A empresa de cibersegurança CrowdStrike está auxiliando na investigação para determinar a extensão do incidente.
O episódio chama atenção para os riscos associados ao armazenamento de registros de ferramentas de desenvolvimento. Dependendo do conteúdo, esses arquivos podem conter informações sobre comandos executados, operações automatizadas e interações com ambientes de trabalho.
Até o momento, não há confirmação de que códigos-fonte, credenciais ou outros dados confidenciais tenham sido expostos.
O caso também evidencia a importância da segurança de fornecedores terceirizados, especialmente em plataformas que utilizam agentes de IA para automatizar tarefas de programação.
