Warp, un outil de programmation par IA, pense avoir été piraté par un « essaim » d'agents d'IA

Le vendredi 23 octobre, Warp découvre que quelqu'un s'est introduit dans son infrastructure. Le point d'entrée n'est pas son propre logiciel, mais un prestataire extérieur dont l'entreprise ne donne pas le nom. Dans son analyse, Warp évoque un « essaim d'agents » et une technique de pénétration puis d'élévation de privilèges « très sophistiquée ».

Warp est un environnement de développement dit « agentique » : les développeurs y confient à des agents d'IA l'écriture, le test et le déploiement de leur code. Son PDG, Zach Lloyd, a rendu l'incident public dans un message sur X, rapporte BleepingComputer le 27 octobre. D'après lui, les équipes ont repéré l'opération « en quelques heures » et ont pu en limiter les effets.

Qu'a-t-on pu emporter ?

Warp a identifié deux types de données potentiellement touchées : les journaux de décision de ses agents, c'est-à-dire la trace des étapes suivies par l'IA, et des données de télémétrie. Ce détail compte. Un journal d'agent peut contenir des extraits de code, des chemins de fichiers, des commandes lancées. L'entreprise n'a pas dit si du code source, des instructions données aux agents (les « prompts ») ou des identifiants figuraient dans les données exposées.

Selon Zach Lloyd, « au maximum environ 1 % des utilisateurs de Warp » pourraient être concernés. L'entreprise revendique sur son site au moins 800 000 utilisateurs, ce qui donnerait un ordre de grandeur de quelques milliers de personnes. Ce calcul n'a pas été confirmé par Warp.

Une enquête encore ouverte

Warp dit avoir prévenu les utilisateurs qu'elle a identifiés comme touchés, informé les forces de l'ordre et fait appel à CrowdStrike pour l'enquête, qui se poursuit avec des experts extérieurs. Le terme d'« essaim d'agents » vient de l'analyse de Warp : aucun élément technique publié ne permet pour l'instant de vérifier que l'attaque a été menée par des agents d'IA.

Il y a un précédent récent : la plateforme de code OpenCode, dont les clés d'API stockées pour le compte de ses utilisateurs ont fuité. Les outils qui centralisent le travail des agents d'IA deviennent des cibles en soi, parce qu'ils concentrent du code, des accès et des traces d'activité.

Les bons réflexes si vous utilisez Warp

Warp indique que les utilisateurs touchés recevront de sa part des instructions sur les mesures à prendre. En attendant, quelques mesures de bon sens :

• surveillez l'activité de votre compte et méfiez-vous des messages non sollicités qui se réclameraient de Warp, comme le recommande BleepingComputer ;
• si vos agents ont manipulé des secrets (clés d'API, jetons d'accès, mots de passe de base de données), considérez qu'ils ont pu apparaître dans les journaux et changez-les par précaution ;
• vérifiez les journaux de vos dépôts et de vos services cloud à la recherche d'accès inhabituels depuis le 23 octobre.

La suite dépendra de deux réponses que Warp n'a pas encore données : le nom du prestataire compromis, et ce que contenaient exactement les journaux exposés.