Хакеры взломали GitBook с помощью ИИ-агентов

Сервис для публикации технической документации GitBook столкнулся с компрометацией инфраструктуры: злоумышленник смог завладеть частью внутренних учетных сведений. Согласно заявлению компании, кибератака осуществлялась с применением агентов искусственного интеллекта.

Проникновение было зафиксировано вечером 2 ноября. Представители сервиса охарактеризовали произошедшее как комплексное целенаправленное нападение, отметив, что среагировали на него незамедлительно. Тем не менее в компании не раскрыли конкретные задействованные нейросети и технические детали взлома.

Уязвимости в GitBook закрыли «оперативно», одновременно заменив все секретные ключи и внутренние учетные данные.

Ради безопасности сервис приостановил работу основного приложения и закрытых веб-ресурсов с документацией. Общедоступные страницы старались сохранять открытыми, используя кэшированные копии, а уже к 3 ноября платформу частично вернули к функционированию.

Как сообщили в GitBook, в распоряжение киберпреступника потенциально могли попасть токены API и внешних интеграций, секреты Git Sync для синхронизации материалов с репозиториями, а также запросы, отправленные пользователями встроенному ассистенту GitBook Assistant. При этом свидетельств модификации опубликованного контента пока не зафиксировано, а точные масштабы утечки организация не уточнила.

В качестве защитных шагов разработчики аннулировали персональные токены API клиентов и призвали обновить ключи доступа сторонних сервисов к площадке. Создателям публичных интеграций предписано сменить секретные данные, а клиентам сервера GitBook MCP — заново авторизоваться.

Платформой пользуется множество представителей криптоиндустрии, часть из которых оперативно отреагировала на инцидент. К примеру, децентрализованная торговая площадка PancakeSwap на время закрыла доступ к собственному разделу с документацией. Ее команда заявила об отсутствии взлома самой биржи и бесперебойной работе ее ключевых сервисов, после чего документацию перевели с GitBook на личные серверы.

Проект TradeXYZ также уведомил свою аудиторию о несанкционированном доступе к размещенным на GitBook материалам утром 2 ноября. Спустя пару часов представители площадки заявили о штатном функционировании системы, однако посоветовали клиентам воздержаться от перехода по ссылкам в документах до окончания проверок.

Ранее, 31 октября, киберпреступники организовали перенаправление пользователей 15 порталов из сферы DeFi на фишинговые ресурсы. Эксперты Bitquery оценили ущерб в $202 386, похищенные с 32 кошельков в шести различных сетях; в том случае атака затронула доменные конфигурации, не нарушив безопасность смарт-контрактов.