Warp 披露供應商相關事故，或涉及部分代理追蹤及遙測資料

主要來源公告：2026-10-26

本站刊登：2026-10-27 · 內容更新：2026-10-27（香港日期）

情報摘要

Warp 創辦人 Zach Lloyd 10 月 26 日表示，公司發現基礎設施供應商遭疑似利用，涉及有限的代理執行追蹤及遙測資料；當時估計可能受影響用戶上限約為 1%，調查仍在進行。

Lloyd 稱公司於星期五知悉事件，在數小時內偵測並緩解影響，已通知確認受影響人士，並與 CrowdStrike 及執法機構接觸。本文保留原文的相對時間，不將其當成精確入侵起始日期。

他初步認為事件可能由供應商依賴項漏洞引起，並形容疑似使用代理群協作的攻擊；這些成因及手法尚非獨立鑑證結論。

Warp 基礎設施中的未具名供應商；可能涉及代理執行追蹤及遙測資料

使用 Warp 及其代理服務的個人、開發團隊與企業管理員

留意並核實 Warp 對受影響人士發出的通知及後續處理指示；公告未發布適用所有用戶的憑證輪換命令。防護建議：盤點曾傳入代理工作流程的敏感資料，按組織事故應變程序評估風險，勿因未收到通知便自行斷定未受影響。

公司披露的事故，未有已核實 CVE、CVSS 或正式事故嚴重程度評級；目前資料不足以另作嚴重程度評分。

約 1% 是公司當時估計的可能受影響上限，不是確認受害比例，也不是可直接換算的人數。

供應商名稱、具體漏洞、完整資料欄位、攻擊者歸屬及最終影響仍未知。

本文核對公司創辦人原始公開帖，並未獨立驗證事故鑑證結果；未確認香港用戶受影響。