GitBook сообщила об атаке с ИИ-агентами и велела клиентам сменить токены

GitBook, платформа для публикации документации, сообщила об атаке с использованием ИИ-агентов. По данным компании, 2 ноября около 19:00 по центральноевропейскому времени злоумышленник получил несанкционированный доступ к части инфраструктурных учётных данных. Атаку GitBook называет изощрённой и целевой.

ИИ-агенты отличаются от обычных чат-ботов тем, что выполняют цепочки действий и работают с программами при ограниченном участии человека. Это делает их удобным средством для автоматизации части кибератаки. GitBook не уточнила, как именно применялись такие агенты, какие ИИ-системы участвовали и как были получены учётные данные. Из раскрытия также не следует, что причиной взлома стали собственные ИИ-продукты компании.

Потенциально затронуты API-токены, секреты интеграций и ключи Git Sync, которые связывают документацию с репозиториями кода. GitBook заявляет, что не нашла подтверждений изменения размещённого на платформе контента. Среди возможных утечек компания упоминает и вопросы, отправленные её ИИ-ассистенту.

GitBook отключила приложение и сайты документации, требующие авторизации, а публичные страницы какое-то время отдавала из кэша. Клиентские токены компания аннулировала и просит заменить ключи доступа: создать новые API-токены GitBook, обновить сторонние токены и секреты подключённых интеграций. Пользователям MCP-сервера GitBook нужно авторизоваться заново. MCP — протокол, через который ИИ-ассистенты и другие программы подключаются к внешним сервисам.

К вечеру вторника приложение, API и опубликованная документация снова были доступны, хотя во время восстановления часть сервисов могла работать с перебоями.

Инцидент затронул криптопроекты, которые часто ведут документацию на GitBook. Децентрализованная биржа PancakeSwap временно убрала свою документацию, заявив, что её системы не скомпрометированы. Позже биржа перенесла документацию с GitBook на собственную инфраструктуру, и прежние ссылки продолжили работать.