GitBook sufre un ataque dirigido con agentes de IA y expone secretos de clientes
Gitbook Breached
GitBook confirmó que fue víctima de un ataque sofisticado y altamente dirigido mediante agentes de IA que comprometió credenciales de su infraestructura. La empresa detectó el incidente de inmediato, bloqueó al atacante, reemplazó todos sus secretos e invalidó los tokens de API de sus clientes. Según la investigación, el atacante pudo acceder a secretos de Git Sync, tokens de API de GitBook y de terceros, y a las preguntas formuladas al asistente. No hay evidencia de modificaciones al contenido.
GitBook ha sido el objetivo de un ataque sofisticado y altamente dirigido mediante agentes de IA.
- SamyPesse
Aquí el CTO de GitBook
Llevamos lidiando con un ataque de seguridad desde ayer. Nuestro equipo ha estado volcado por completo desde el principio, y hemos desconectado una gran parte de nuestros servicios para priorizar la seguridad de los usuarios.
Nuestro servicio está volviendo a estar en línea de forma progresiva (la mayor parte ya lo está), y estamos monitoreando la situación activamente.
Seguiremos manteniendo activamente informados a nuestros usuarios mediante correos electrónicos, Slack y nuestra página de estado a medida que monitorizamos la situación y vamos conociendo más detalles.
- FastDeep
Bien que hayan rotado todos los tokens ellos mismos en lugar de limitarse a decirles a los usuarios que lo hicieran; he visto demasiados incidentes en los que ese paso se omite.
- petecooper
- aliasxneo
"GitBook ha sido el objetivo de un ataque sofisticado y altamente dirigido usando agentes de IA."
Añádelo a la lista, supongo.
- manytimesaway
Para que lo sepáis, GitBook fue creado por el equipo detrás de friendco.de, que cerraron sin ningún anuncio hace años.