GitBook wezwał klientów do wymiany tokenów API i sekretów integracji po ataku z udziałem agentów AI, który naruszył dane uwierzytelniające infrastruktury i potencjalnie ujawnił dane klientów.
Podsumowanie
- GitBook poinformował, że 2 listopada uzyskano dostęp do danych uwierzytelniających infrastruktury, co wymusiło wyłączenie usług i wymianę danych uwierzytelniających.
- Potencjalnie ujawnione dane obejmują tokeny integracji, sekrety Git Sync, tokeny API oraz pytania odwiedzających kierowane do Asystenta.
- Klienci muszą wymienić odpowiednie dane uwierzytelniające i ponownie uwierzytelnić połączenia z serwerem MCP GitBook.
- Aplikacja, API i opublikowana dokumentacja zostały przywrócone, choć niektóre usługi mogą pozostawać w stanie ograniczonego działania.
Zgodnie z komunikatem o incydencie GitBook, atakujący uzyskał nieuprawniony dostęp do niektórych danych uwierzytelniających infrastruktury o godzinie 19:00 czasu CET 2 listopada, co odpowiada 18:00 czasu UTC lub 13:00 czasu wschodniego USA.
Dostawca dokumentacji poinformował, że natychmiast wykrył atak i przystąpił do jego ograniczenia. Jego reakcja obejmowała wyłączenie aplikacji i stron dokumentacji wymagających uwierzytelnienia w celu zabezpieczenia infrastruktury.
Publicznie opublikowane materiały pozostały dostępne dzięki danym z pamięci podręcznej tak długo, jak to możliwe, podała firma. Według jej aktualizacji z 3 listopada o godzinie 16:21 czasu CET aplikacja, API i opublikowana dokumentacja były ponownie dostępne, choć prace przywracające niektóre usługi były kontynuowane.
GitBook wymienia dane uwierzytelniające i unieważnia tokeny klientów
Opisując wtargnięcie jako zaawansowany, wysoce ukierunkowany atak z użyciem agentów AI, GitBook poinformował, że zablokował atakującego, zamknął wykorzystane luki i wymienił wszystkie dane uwierzytelniające i sekrety w swojej infrastrukturze.
Firma unieważniła tokeny API klientów i podała, że usługi zostały przywrócone dopiero po upewnieniu się przez jej zespół, że są bezpieczne.
Jej dochodzenie zidentyfikowało cztery kategorie potencjalnie dostępnych informacji: tokeny integracji, sekrety Git Sync, tokeny API oraz pytania przesyłane przez odwiedzających dokumentację do GitBook Assistant.
Komunikat opisywał możliwy dostęp do tych rekordów, nie stwierdzając, że informacje każdego klienta zostały przejęte. Nie podano liczby klientów ani wolumenu potencjalnie ujawnionych rekordów.
„Na tym etapie nie znaleźliśmy żadnych dowodów na to, że jakakolwiek Twoja treść w GitBook została zmodyfikowana” – podała firma.
Oświadczenie GitBook odnosiło się do integralności treści oddzielnie od możliwego ujawnienia danych uwierzytelniających i pytań do Asystenta. Instrukcje dla klientów obejmowały dane uwierzytelniające używane zarówno w GitBook, jak i w połączeniach z narzędziami zewnętrznymi.
Klienci otrzymują nowe instrukcje dotyczące wymiany sekretów
Klienci zostali poinformowani o konieczności wymiany istniejących tokenów API GitBook, a firma potwierdziła, że wszystkie osobiste tokeny API zostały unieważnione podczas incydentu.
Instrukcje obejmują również tokeny API lub sekrety stron trzecich używane do łączenia innych narzędzi z GitBook. Klienci posiadający opublikowane integracje wykorzystujące sekrety powinni również wymienić te sekrety.
Użytkownicy serwera MCP GitBook muszą ponownie uwierzytelnić swoje połączenie. Firma skierowała klientów do administratora ich organizacji w celu uzyskania pomocy w dokończeniu tego procesu.
Wytyczne zmieniły się między dwiema opublikowanymi aktualizacjami GitBook. O godzinie 13:15 czasu CET 3 listopada jego początkowy komunikat stwierdzał, że w tym momencie nie są wymagane żadne działania klientów, i obiecywał instrukcje po przywróceniu usług.
W późniejszej aktualizacji klienci zostali poproszeni o wymianę danych uwierzytelniających i ponowne połączenie serwera MCP. GitBook opisał incydent jako problem obejmujący całą platformę, dotykający wielu klientów.
Trade.xyz przywrócił swoją dokumentację wcześniej, 2 listopada
Osobny incydent z dokumentacją dotknął Trade.xyz rankiem 2 listopada, gdy platforma handlowa zidentyfikowała nieautoryzowaną aktywność na swoich stronach GitBook.
Trade.xyz poinformował, że przywrócił dokumentację do poprzedniego stanu do godziny 9:15 czasu wschodniego. Użytkownikom mimo to zalecano unikanie linków w dokumentacji, podczas gdy dochodzenie było kontynuowane.
Czas przywrócenia poprzedzał czas dostępu do infrastruktury ujawniony przez GitBook później tego samego dnia. Żadne z ogłoszeń nie ustaliło, że incydenty miały wspólnego napastnika lub punkt wejścia.
Oświadczenie Trade.xyz dotyczyło jego dokumentacji i nie wskazywało na wtargnięcie do bazowej infrastruktury handlowej Hyperliquid. Jego ogłoszenie nie podało liczby strat użytkowników, liczby dotkniętych portfeli ani adresu napastnika.
Badacze bezpieczeństwa dokumentują agentów AI w innych wtargnięciach
W raporcie badawczym z 30 października Google Threat Intelligence Group i Mandiant opisali napastników wykorzystujących frameworki do testowania bezpieczeństwa oparte na AI podczas rzeczywistych wtargnięć.
Badacze podali, że zaobserwowali narzędzia, w tym ARTEX, Hexstrike i CAIRN, wykorzystywane na wielu etapach ataków. Od końca sierpnia zespoły reagowania na incydenty obserwowały aktywność agentów obejmującą przemieszczanie się między systemami, eksploatację baz danych i przygotowania do wyodrębnienia danych.
Raport Google opisał skompromitowane dane uwierzytelniające i niezałatane systemy wśród słabości wykorzystywanych przez takie narzędzia. Zalecono kontrole, w tym krótkotrwałe dane uwierzytelniające, ograniczone uprawnienia i separację między systemami.
GitBook podał, że monitoruje kolejne ataki i wprowadza dodatkowe środki bezpieczeństwa. Firma przygotowywała pełny raport po incydencie z bardziej szczegółowymi informacjami o wtargnięciu.
