En resumen
- GitBook reveló un ciberataque dirigido que involucró a agentes de IA y que permitió a un atacante obtener acceso no autorizado a algunas de sus credenciales de infraestructura el 2 de noviembre.
- La información potencialmente expuesta incluye tokens de API, secretos de integración y preguntas enviadas al asistente de IA de GitBook. La empresa afirma que no ha encontrado evidencia de que el contenido alojado haya sido modificado.
- GitBook revocó los tokens de API personales e instó a los clientes a reemplazar las credenciales conectadas. El exchange de criptomonedas PancakeSwap retiró temporalmente su documentación antes de trasladarla fuera de GitBook.
GitBook, una plataforma de documentación ampliamente utilizada por proyectos de criptomonedas, ha revelado una brecha de seguridad que involucró a agentes de IA y que permitió a un atacante obtener acceso a algunas de sus credenciales de infraestructura, lo que obligó a la empresa a cerrar servicios y revocar los tokens de acceso de los clientes.
En una divulgación de seguridad publicada hoy, la empresa describió el incidente como “un ataque sofisticado y altamente dirigido que utilizó agentes de IA”. Según GitBook, el atacante obtuvo acceso no autorizado a las 7 p. m. hora de Europa Central del 2 de noviembre, y la empresa dijo que detectó la intrusión de inmediato y actuó para contenerla.
La referencia a los agentes de IA es significativa. A diferencia de los chatbots tradicionales que simplemente responden a preguntas, los agentes de IA pueden llevar a cabo secuencias de acciones, interactuar con software y realizar tareas con supervisión humana limitada, lo que los hace potencialmente útiles para atacantes que intentan automatizar partes de un ciberataque. Algunos incluso son capaces de actuar de forma autónoma e incluso en contra de sus directrices, como han demostrado los experimentos de OpenAI y Anthropic.
GitBook no ha explicado exactamente cómo el atacante utilizó estas herramientas, qué sistemas de IA estuvieron involucrados ni cómo se obtuvieron las credenciales. Su divulgación tampoco establece que los propios productos de IA de GitBook fueran responsables de la intrusión.
La empresa puso fuera de línea sus sitios de aplicaciones y documentación que requerían autenticación mientras protegía su infraestructura. También mantuvo accesible la documentación disponible públicamente a través de copias en caché durante el mayor tiempo posible, permitiendo a los visitantes seguir leyendo versiones guardadas previamente de las páginas incluso mientras los sistemas subyacentes no estaban disponibles.
Un aviso de estado separado reconoció que GitBook estaba experimentando una interrupción del servicio que afectaba a sus sitios de documentación publicados y a su editor. Para el martes por la tarde, GitBook dijo que su aplicación, API y documentación publicada volvían a ser accesibles, aunque algunos servicios podrían permanecer degradados durante la recuperación.
¿Qué quedó expuesto y por qué es importante?
GitBook es, en la práctica, un manual de instrucciones en línea para productos de software. Los proyectos de criptomonedas utilizan plataformas como esta para publicar explicaciones técnicas, instrucciones para desarrolladores y guías que ayudan a los usuarios a entender todo, desde cómo conectar el software hasta cómo interactuar con aplicaciones financieras descentralizadas.
Los documentos en sí suelen ser públicos, pero los sistemas que los mantienen pueden conectarse a cuentas privadas y servicios externos. Esas conexiones dependen de credenciales que se supone deben permanecer en secreto, y GitBook afirma que algunas de ellas podrían haber quedado expuestas.
BitcoinBTC · USD
$77,616−3.96%
Oct 27Oct 29Oct 31Nov 2Nov 3
$81.8k$80.0k$78.3k$76.6k
24h HighHigh$77,795
24h LowLow$76,303
VolVol$1.0B
→Comprar Bitcoin con USDC
Desarrollado por Jupiter
Su investigación identificó varias categorías potencialmente afectadas, incluidos los tokens de integración, los secretos de Git Sync utilizados para conectar la documentación con los repositorios de código, y los tokens de API que permiten que el software se comunique con GitBook automáticamente.
Los proyectos cripto toman precauciones
El incidente ya ha provocado una respuesta de la industria de las criptomonedas, donde los sitios web de documentación suelen servir como una fuente importante de instrucciones oficiales.
El exchange descentralizado PancakeSwap desactivó temporalmente su documentación tras conocerse la noticia del incidente, aunque afirmó que sus propios sistemas no habían sido comprometidos.
En una declaración pública, PancakeSwap dijo que su “documentación no está comprometida y [la] aplicación de PancakeSwap no se ve afectada”. No obstante, el exchange retiró su documentación como medida de precaución y redirigió a los visitantes a su página de inicio.
PancakeSwap recordó a los usuarios que su documentación no requiere que realicen transacciones con la billetera, y advirtió que “la documentación nunca te pide que conectes tu billetera ni que apruebes tokens”.
Posteriormente, PancakeSwap anunció que su documentación volvía a estar en línea tras haber sido trasladada de GitBook a una infraestructura bajo su propio control, y que los enlaces existentes de la documentación siguen funcionando.
GitBook pide a los usuarios que reemplacen sus claves digitales
GitBook afirma que bloqueó al atacante, solucionó las vulnerabilidades implicadas, reemplazó las credenciales de su propia infraestructura e invalidó los tokens de API de los clientes. Pero los clientes que utilizan GitBook junto con otros servicios todavía tienen trabajo por hacer.
Las instrucciones de la empresa comienzan con “rotar cualquier token de API de GitBook existente”, lo que significa que los clientes deben reemplazar sus antiguas claves de acceso digitales por otras recién generadas.
GitBook también indicó a los clientes que reemplacen los tokens de API y secretos de terceros utilizados para conectar herramientas externas a su plataforma, incluidas las credenciales asociadas con integraciones publicadas. Los usuarios de su servidor Model Context Protocol, o MCP, deben autenticarse de nuevo; MCP es un sistema que permite a los asistentes de IA y otras herramientas de software conectarse a servicios como GitBook.
Únete a más de 72.000 lectores
Crea una cuentapara guardar tus artículos.
