GitBook, AI 에이전트의 표적형 공격에 뚫려 고객 API 토큰 전면 무효화
Gitbook Breached
GitBook이 11월 2일 AI 에이전트를 활용한 정교한 표적 공격으로 일부 인프라 자격 증명이 탈취됐다고 밝혔다. 공격자는 Git Sync 시크릿, GitBook 및 서드파티 API 토큰, 방문자가 GitBook Assistant에 입력한 질문까지 접근했을 가능성이 있으며, 콘텐츠 변조 증거는 아직 발견되지 않았다. GitBook은 모든 고객의 개인 API 토큰을 무효화하고 자체 자격 증명을 전면 교체했으며, 사용자에게 연동된 토큰과 시크릿을 직접 재발급하라고 요청했다.
GitBook은 AI 에이전트를 이용한 정교하고 매우 표적화된 공격의 대상이 되었습니다.
HN 토론
35- SamyPesse
여기는 GitBook의 CTO입니다.
어제부터 보안 공격에 대응하고 있습니다. 팀은 처음부터 전원 비상 체제로 대응했고, 사용자 보안을 최우선으로 하기 위해 서비스의 상당 부분을 오프라인으로 전환했습니다.
서비스는 점진적으로 복구되고 있으며(대부분은 이미 복구됨), 상황을 적극적으로 모니터링하고 있습니다.
상황을 모니터링하고 더 많은 정보를 파악하는 대로 이메일, Slack, 상태 페이지를 통해 사용자들에게 계속 적극적으로 업데이트를 제공하겠습니다.
- FastDeep
토큰을 사용자에게 직접 돌리라고 하지 않고 회사 측에서 전부 로테이션한 건 좋네요. 그 단계가 그냥 건너뛰어지는 사례를 너무 많이 봐서요.
- petecooper
- aliasxneo
"GitBook은 AI 에이전트를 이용한 정교하고 매우 표적화된 공격의 대상이 되었습니다."
그럼 이것도 목록에 추가해 두죠.
- manytimesaway
참고로, GitBook은 몇 년 전에 아무런 공지도 없이 서비스를 종료해버린 friendco.de 팀이 만든 것입니다.