GitBook сообщила о взломе инфраструктуры через AI-агентов и отозвала токены клиентов
Платформа документации GitBook, которой пользуются многие криптовалютные проекты, сообщила о взломе инфраструктуры. Злоумышленник с помощью AI-агентов получил доступ к части учётных данных, после чего компания отключила сервисы и отозвала токены доступа клиентов.
Главное в цифрах
- Время несанкционированного доступа: 2 ноября, 19:00 по центральноевропейскому времени
- Под риском могут оказаться интеграционные токены, секреты Git Sync и API-токены
По данным GitBook, несанкционированный доступ произошёл 2 ноября в 19:00 по центральноевропейскому времени. Компания назвала атаку «сложной, высокоцелевой атакой с использованием AI-агентов». Злоумышленника, по словам GitBook, обнаружили сразу, после чего начали локализацию инцидента.
Во время работ GitBook отключила приложение и сайты документации, требующие авторизации. Публичная документация оставалась доступной через кэшированные копии, поэтому посетители могли читать ранее сохранённые версии страниц.
Какие данные могли быть раскрыты
Под риском могут оказаться интеграционные токены, секреты Git Sync, которые связывают документацию с репозиториями кода, и API-токены, позволяющие программам автоматически взаимодействовать с GitBook.
GitBook не объяснила, как именно злоумышленник использовал AI-агенты, какие системы были задействованы и как были получены учётные данные. Раскрытие также не доказывает, что за взлом отвечают собственные AI-продукты компании.
Восстановление и рекомендации
Ко вторнику днём GitBook сообщила, что приложение, API и опубликованная документация снова доступны, хотя часть сервисов может работать с ограничениями. Компания заявила, что заблокировала атакующего, устранила уязвимости, заменила собственные инфраструктурные учётные данные и аннулировала API-токены клиентов.
Клиентам рекомендуется заменить все существующие API-токены GitBook, сменить сторонние токены и секреты, используемые для подключения внешних инструментов, и заново пройти аутентификацию на MCP-сервере. MCP, Model Context Protocol, позволяет AI-ассистентам и другим программам подключаться к сервисам вроде GitBook.
DEX-биржа PancakeSwap временно отключила свою документацию, хотя заявила, что её системы не были взломаны. Позже документация вернулась, уже на инфраструктуре самой биржи, а старые ссылки продолжили работать.
