GitBook раскрыла целевую атаку с использованием AI-агентов, которая дала злоумышленнику доступ к инфраструктурным учётным данным платформы. Компания обнаружила несанкционированный доступ 2 ноября в 19:00 по центральноевропейскому времени и немедленно начала содержание инцидента. Потенциально скомпрометированы API-ключи, интеграционные секреты и вопросы, отправленные AI-помощнику GitBook, однако компания заявила, что не обнаружила признаков изменения размещённого на платформе контента.
GitBook описал происшествие как «сложную целевую атаку с использованием AI-агентов». Ключевой аспект — использование именно агентов, а не обычных чатботов. В отличие от традиционных систем, которые просто отвечают на вопросы, AI-агенты могут выполнять последовательности действий, взаимодействовать с программным обеспечением и решать задачи с минимальным контролем человека. Эта способность к автоматизации делает их привлекательным инструментом для преступников. Компания не раскрыла, как именно был использован этот метод или какие системы AI были задействованы.
Что попало в руки злоумышленника
GitBook — это фактически электронный справочник для программных продуктов. Криптопроекты используют такие платформы для публикации технической документации, инструкций для разработчиков и руководств пользователей. Сама документация часто открыта, но системы, которые её хранят, подключены к приватным аккаунтам и внешним сервисам через секретные ключи доступа.
В результате расследования GitBook выявила несколько категорий потенциально компрометированных данных: интеграционные токены, секреты Git Sync (для связи документации с репозиториями кода) и API-ключи, позволяющие программам автоматически взаимодействовать с GitBook. Компания отключила свои приложение и сайты, требующие аутентификации, затем восстановила доступ к API и документации.
Крипто-проекты реагируют
Инцидент быстро спровоцировал ответ от криптоиндустрии, где документация часто служит единственным надёжным источником официальных инструкций. Децентрализованная биржа PancakeSwap временно отключила свою документацию после новостей об атаке, хотя её собственные системы не пострадали.
В официальном заявлении PancakeSwap подчеркнула: документация «не скомпрометирована и приложение PancakeSwap не затронуто». В качестве предосторожности биржа вывела документацию офлайн и перенаправила пользователей на главную страницу. PancakeSwap напомнила, что никогда не просит подключать кошельки через документацию и не требует одобрения токенов. Вскоре компания объявила о возобновлении документации после переноса с GitBook на собственную инфраструктуру — старые ссылки продолжают работать.
Что делать пользователям
GitBook заблокировала злоумышленника, закрыла уязвимости, заменила свои учётные данные и аннулировала API-ключи клиентов. Но клиентам, использующим GitBook параллельно с другими сервисами, предстоит самостоятельная работа. GitBook требует заменить все существующие API-ключи на новые, а также пересоздать ключи и секреты сторонних сервисов, подключённых к платформе. Пользователи сервера Model Context Protocol должны повторно пройти аутентификацию — это система, которая позволяет AI-помощникам и другому программному обеспечению подключаться к сервисам вроде GitBook.