GitBook von KI-Agenten angegriffen: API-Tokens und Secrets kompromittiert
Gitbook Breached
GitBook wurde Opfer eines hochgezielten Angriffs mit KI-Agenten. Am 2. November um 19:00 Uhr MEZ erlangte der Angreifer Zugriff auf Infrastruktur-Zugangsdaten. GitBook reagierte sofort, nahm App und authentifizierte Docs offline und ersetzte alle Credentials. Möglicherweise erbeutet wurden Git-Sync-Secrets, API-Tokens und Fragen an den GitBook Assistant. Kunden müssen nun ihre Tokens rotieren. Ein vollständiger Post-Mortem folgt.
GitBook has been the target of a sophisticated, highly targeted attack using AI agents.
- SamyPesse
GitBooks CTO hier
Wir haben seit gestern mit einem Sicherheitsangriff zu kämpfen. Unser Team ist seit Beginn mit allen verfügbaren Kräften im Einsatz, und wir haben einen großen Teil unserer Dienste offline genommen, um die Sicherheit der Nutzer zu priorisieren.
Unser Dienst kommt schrittweise wieder online (das meiste ist bereits wieder da), und wir überwachen die Situation aktiv.
Wir werden unsere Nutzer weiterhin aktiv per E-Mail, Slack und unserer Statusseite auf dem Laufenden halten, während wir die Situation überwachen und mehr erfahren.
- FastDeep
Gut, dass sie alle Tokens selbst rotiert haben, anstatt den Nutzern nur zu sagen, sie sollen es tun – ich habe schon zu viele Vorfälle gesehen, bei denen dieser Schritt übersprungen wurde.
- petecooper
- aliasxneo
„GitBook war das Ziel eines ausgeklügelten, hochgradig gezielten Angriffs unter Einsatz von KI-Agenten.“
Setz es auf die Liste, schätze ich.
- manytimesaway
FYI, GitBook wurde vom Team hinter friendco.de entwickelt, das sie vor Jahren ohne Ankündigung eingestellt haben.