GitBookがAIエージェントによる高度な標的型攻撃を受け、認証情報が漏洩
Gitbook Breached
GitBookは11月2日、AIエージェントを使った高度に標的化された攻撃によりインフラの認証情報の一部が不正アクセスを受けたと発表した。同社は攻撃を即座に検知して封じ込め、全認証情報とシークレットを交換、全顧客のAPIトークンを無効化した。攻撃者はGit SyncのシークレットやGitBook APIトークン、外部ツール連携用のサードパーティAPIトークン、GitBook Assistantへの訪問者の質問にアクセスした可能性があるという。コンテンツ改ざんの証拠は見つかっていない。
GitBookは、AIエージェントを使った高度に標的化された巧妙な攻撃の標的となっていました。
HNでの議論
35- SamyPesse
GitBookのCTOです。
昨日からセキュリティ攻撃に対処しています。チームは最初から総力を挙げて取り組んでおり、ユーザーの安全を最優先するため、サービスの大部分をオフラインにしました。
サービスは徐々にオンラインに復旧しつつあり（大部分はすでに復旧しています）、状況を積極的に監視しています。
状況を監視し、より多くの情報が判明するにつれて、メール、Slack、ステータスページを通じてユーザーの皆様に積極的に最新情報をお伝えし続けます。
- FastDeep
すべてのトークンをユーザーに任せず、自分たちでローテーションしたのは良かった。そのステップが飛ばされるインシデントをあまりにも多く見てきたからね。
- petecooper
- aliasxneo
「GitBookはAIエージェントを使った高度で標的型の攻撃を受けました。」
まあ、リストに加えておくよ。
- manytimesaway
参考までに、GitBookはfriendco.deのチームが作ったもので、そのサービスは数年前に何の告知もなく終了された。