GitBook пострадал от атаки с использованием AI-агентов, пользователям советуют сменить ключи API
Платформа документации GitBook сообщила о целевой кибератаке с применением AI-агентов, в результате которой злоумышленник получил доступ к части инфраструктурных учётных данных компании. PancakeSwap временно отключила свою документацию и перенесла её с GitBook на собственную инфраструктуру.
GitBook, платформа для публикации технической документации, которой пользуются многие криптопроекты, раскрыла детали кибератаки с использованием AI-агентов. По данным компании, злоумышленник получил неавторизованный доступ к части инфраструктурных учётных данных 2 ноября в 19:00 по центральноевропейскому времени. GitBook назвала инцидент «сложной, узконаправленной атакой с применением AI-агентов» и заявила, что обнаружила вторжение сразу же и начала его локализацию.
Обычные чат-боты просто отвечают на вопросы. AI-агенты умеют выполнять последовательности действий и взаимодействовать с программным обеспечением почти без контроля человека — поэтому их удобно использовать для автоматизации атак. Как именно злоумышленник применил такие системы и какие AI-инструменты были задействованы, GitBook не раскрыла.
Компания временно отключила приложение и сайты документации, требующие авторизации, но сохранила доступ к публичным страницам через кэшированные копии. Среди потенциально скомпрометированных данных — токены интеграций, секреты Git Sync для связи документации с репозиториями кода и API-токены. Следов изменения содержимого документации компания не нашла.
Децентрализованная биржа PancakeSwap временно отключила свою документацию, уточнив, что собственные системы биржи не были скомпрометированы. Позже документация вернулась в сеть — теперь она размещена не на GitBook, а на собственной инфраструктуре биржи, при этом старые ссылки продолжают работать.
GitBook заблокировала атакующего, устранила уязвимости, заменила собственные учётные данные и аннулировала API-токены клиентов. Компания призвала пользователей сменить токены GitBook API, а также сторонние токены и секреты, связанные с интеграциями. Пользователям сервера Model Context Protocol (MCP), через который AI-ассистенты подключаются к GitBook, нужно пройти повторную авторизацию. К вторнику днём доступ к приложению, API и опубликованной документации восстановили, хотя отдельные сервисы пока могут работать с ограничениями.
Источник
- DecryptCrypto Docs Host GitBook Hit by AI Agent Security Breach, Urges Users to Rotate Keys
