GitBook атаковали с помощью AI-агентов: злоумышленники получили доступ к инфраструктуре
Gitbook Breached
GitBook подвергся целенаправленной атаке с использованием AI-агентов: 2 ноября злоумышленники получили доступ к части инфраструктурных учётных данных. Компания оперативно заблокировала атаку, отозвала все API-токены клиентов и заменила секреты. Под угрозой оказались Git Sync secrets, токены GitBook API и сторонних интеграций, а также вопросы посетителей к GitBook Assistant. Следов изменения контента не обнаружено. Пользователям рекомендуют сменить токены и переаутентифицировать MCP-сервер.
GitBook has been the target of a sophisticated, highly targeted attack using AI agents.
- SamyPesse
CTO GitBook здесь.
С вчерашнего дня мы разбираемся с атакой на безопасность. С самого начала вся наша команда работает на полную мощность, и мы отключили значительную часть сервисов, чтобы обеспечить безопасность пользователей.
Наш сервис постепенно возвращается в строй (большая часть уже работает), и мы активно следим за ситуацией.
Мы продолжим оперативно информировать наших пользователей через электронную почту, Slack и нашу страницу статуса, пока следим за ситуацией и узнаём больше.
- FastDeep
Хорошо, что они сами провернули все токены, а не просто сказали пользователям сделать это — слишком часто видел инциденты, где этот шаг пропускают.
- petecooper
- aliasxneo
«GitBook стал целью изощрённой, высокоцелевой атаки с использованием AI-агентов».
Что ж, добавьте в список, наверное.
- manytimesaway
К сведению: Gitbook был создан командой, стоявшей за friendco.de, который они убили без какого-либо объявления много лет назад.