ทันเอไอ

Warp เผยโดนเจาะระบบผ่านผู้ให้บริการภายนอก ทำข้อมูล AI agent รั่วไหลกระทบผู้ใช้ 1%

Warp ผู้พัฒนาเครื่องมือพัฒนาซอฟต์แวร์ยืนยันเหตุการณ์ข้อมูลผู้ใช้รั่วไหล หลังระบบของผู้ให้บริการภายนอกถูกโจมตี

บริษัท Warp ผู้พัฒนาเครื่องมือเทอร์มินัล (Terminal) และสภาพแวดล้อมการพัฒนาซอฟต์แวร์ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ ออกมายอมรับว่าระบบของบริษัทประสบเหตุการณ์ข้อมูลรั่วไหล โดยมีสาเหตุมาจากการถูกโจมตีผ่านผู้ให้บริการภายนอก (Third-party vendor) ที่อยู่ในโครงสร้างพื้นฐานของโครงการ

จากการตรวจสอบพบว่า ข้อมูลที่รั่วไหลออกไปประกอบด้วยข้อมูลบันทึกการตัดสินใจของเอไอ (AI agent decision logs) และข้อมูลทางเทเลเมทรี (User telemetry data) ซึ่งเป็นข้อมูลการใช้งานของผู้ใช้งานในระบบ

แซก ลอยด์ (Zach Lloyd) ประธานเจ้าหน้าที่บริหาร (CEO) ของ Warp ประเมินขอบเขตความเสียหายว่า มีผู้ใช้งานที่ได้รับผลกระทบจากเหตุการณ์นี้ประมาณ 1 เปอร์เซ็นต์ของฐานผู้ใช้งานทั้งหมด

ทางด้านการรับมือกับสถานการณ์ ทีมงาน Warp สามารถตรวจพบและจำกัดวงการโจมตีได้ภายในเวลาไม่กี่ชั่วโมง พร้อมทั้งดำเนินการแจ้งเตือนไปยังผู้ใช้งานกลุ่มที่ได้รับผลกระทบโดยตรง นอกจากนี้ยังได้ประสานงานร่วมกับบริษัทรักษาความปลอดภัยทางไซเบอร์ คราวด์สไตรก์ (CrowdStrike) เพื่อตรวจสอบเหตุการณ์ และได้รายงานต่อไปยังเจ้าหน้าที่ผู้เกี่ยวข้องตามขั้นตอนแล้ว