拥有超过 80 万用户的 AI 智能体开发环境 Warp 于 2026 年 10 月下旬披露，一名攻击者利用了其基础设施中的一家第三方供应商，接触到了 AI 智能体的决策日志和用户遥测数据。
首席执行官 Zach Lloyd 表示，大约 1% 的用户可能受到影响，这次行动在数小时内就被发现并控制，公司的初步分析指向"一个智能体集群"，使用了非常复杂的渗透和提权技术。受影响的用户已收到通知，CrowdStrike 正在调查，执法部门也已获悉。
Warp 尚未说明是哪家供应商，也没有说明泄露的记录中是否包含源代码、提示词或凭证，集群归因和 1% 的数字都仍属初步判断。就在几天前，另一家 AI 编程平台 OpenCode 刚发生过一起泄露，暴露了存储的 API 密钥。
教训是：智能体日志记录了智能体在开发者系统里看到和做过的一切，这让它们成为高价值目标，而每一个接触这些日志的供应商，都会扩大攻击面。
想象你请了一个帮手，他把在你家看到的一切都记在日记里：进过的每个房间、打开过的每个抽屉、读过的每张纸条。现在再想象，有人闯进了保管这本日记的公司。Warp 说，它的一些用户遇到的大致就是这种情况，而它的初步判断是，闯入者可能是一群 AI 智能体。可能是机器人闯进来，读了其他机器人看到的东西。
这为什么是件大事：AI 帮手的日记，就是你整个数字家园的地图。Warp 反应很快，通知了用户，请来了调查人员，但它还没有说明这些日记里到底有什么，细节也还只是初步的。每一家保存这些日志的公司，都是又一扇有人可以去试的门，而现在去试门的，可能也是机器。