Коротко

  • GitBook повідомив про цілеспрямовану кібератаку за участю AI-агентів, яка 2 листопада надала зловмиснику несанкціонований доступ до деяких облікових даних його інфраструктури.
  • Потенційно скомпрометована інформація включає API-токени, секрети інтеграцій і запитання, надіслані AI-асистенту GitBook. Компанія заявляє, що не знайшла доказів зміни розміщеного контенту.
  • GitBook відкликав особисті API-токени та закликав клієнтів замінити підключені облікові дані. Криптобіржа PancakeSwap тимчасово вивела свою документацію з мережі, перш ніж перенести її з GitBook.

GitBook, платформа для документації, широко використовувана криптовалютними проєктами, розкрила порушення безпеки за участю AI-агентів, яке дозволило зловмиснику отримати доступ до деяких облікових даних її інфраструктури, змусивши компанію призупинити роботу сервісів і відкликати токени доступу клієнтів.

У повідомленні про безпеку, опублікованому сьогодні, компанія описала інцидент як «складну, високоцілеспрямовану атаку з використанням AI-агентів». За даними GitBook, зловмисник отримав несанкціонований доступ о 19:00 за центральноєвропейським часом 2 листопада; компанія заявила, що негайно виявила вторгнення та вжила заходів для його локалізації.

Згадка про AI-агентів є важливою. На відміну від традиційних чат-ботів, які просто відповідають на запитання, AI-агенти можуть виконувати послідовності дій, взаємодіяти з програмним забезпеченням і виконувати завдання з обмеженим наглядом людини, що робить їх потенційно корисними для зловмисників, які намагаються автоматизувати частини кібератаки. Деякі з них навіть здатні діяти автономно і навіть усупереч своїм настановам, як довели експерименти OpenAI та Anthropic.

Прогноз·Крипто

Мінімуми BTC у листопаді

+5 інших результатів
НОВЕ$0.00обсяг
1 груд.Закривається: 1 груд. 2026, 04:59 UTC

Закривається: 1 груд. 2026, 04:59 UTC

GitBook не пояснив точно, як зловмисник використав ці інструменти, які саме системи штучного інтелекту були задіяні або як було отримано облікові дані. Його розкриття також не встановлює, що власні AI-продукти GitBook були відповідальні за вторгнення.

Компанія перевела свої сайти застосунку та документації, що вимагають автентифікації, в офлайн-режим, одночасно захищаючи свою інфраструктуру. Вона також якомога довше зберігала загальнодоступну документацію доступною через кешовані копії, дозволяючи відвідувачам продовжувати читати раніше збережені версії сторінок навіть тоді, коли базові системи були недоступні.

Окреме повідомлення про статус підтвердило, що GitBook зазнає простою, який впливає на його опубліковані сайти документації та редактор. До другої половини дня вівторка GitBook повідомив, що його застосунок, API та опублікована документація знову доступні, хоча деякі сервіси можуть залишатися частково непрацездатними під час відновлення.

Що було розкрито і чому це важливо?

GitBook по суті є онлайн-інструкцією для програмних продуктів. Криптовалютні проєкти використовують подібні платформи для публікації технічних пояснень, інструкцій для розробників і посібників, які допомагають користувачам зрозуміти все — від підключення програмного забезпечення до взаємодії з децентралізованими фінансовими застосунками.

Самі документи часто є загальнодоступними, але системи, що їх підтримують, можуть підключатися до приватних облікових записів і зовнішніх сервісів. Ці підключення залежать від облікових даних, які мають залишатися таємними, і GitBook заявляє, що деякі з них могли бути розкриті.

BitcoinBTC · USD

$77,616−3.96%

Oct 27Oct 29Oct 31Nov 2Nov 3

$81.8k$80.0k$78.3k$76.6k

24h HighHigh$77,795

24h LowLow$76,303

VolVol$1.0B

→

Купити Bitcoin за USDC

Працює на Jupiter

Дані про ціни від CoinGeckoCoinGeckoБільше Bitcoin новин та прогнозів →

У ході розслідування було виявлено кілька потенційно постраждалих категорій, зокрема токени інтеграції, секрети Git Sync, які використовуються для з'єднання документації з репозиторіями коду, та API-токени, які дозволяють програмному забезпеченню автоматично взаємодіяти з GitBook.

Криптопроєкти вживають запобіжних заходів

Інцидент уже викликав реакцію з боку криптовалютної індустрії, де вебсайти документації часто слугують важливим джерелом офіційних інструкцій.

Децентралізована біржа PancakeSwap тимчасово вимкнула свою документацію після новин про інцидент, хоча заявила, що її власні системи не були скомпрометовані.

У публічній заяві PancakeSwap повідомила, що її «документація не скомпрометована, і [застосунок] PancakeSwap не постраждав». Тим не менш, біржа вивела свою документацію з мережі як запобіжний захід і перенаправила відвідувачів на свою головну сторінку.

PancakeSwap нагадала користувачам, що її документація не вимагає від них виконувати транзакції з гаманцем, попереджаючи, що «документація ніколи не просить вас підключити гаманець або схвалити токени».

Згодом PancakeSwap оголосила, що її документація знову доступна в мережі після перенесення з GitBook на інфраструктуру під власним контролем, причому наявні посилання на документацію продовжують працювати.

GitBook закликає користувачів замінити свої цифрові ключі

GitBook заявляє, що заблокувала зловмисника, усунула відповідні вразливості, замінила власні облікові дані інфраструктури та анулювала API-токени клієнтів. Але клієнтам, які використовують GitBook разом з іншими сервісами, ще належить виконати певну роботу.

Інструкції компанії починаються з «замініть будь-які наявні API-токени GitBook», що означає, що клієнти повинні замінити свої старі цифрові ключі доступу на новостворені.

GitBook також доручила клієнтам замінити сторонні API-токени та секрети, які використовуються для підключення зовнішніх інструментів до її платформи, зокрема облікові дані, пов'язані з опублікованими інтеграціями. Користувачі її сервера Model Context Protocol, або MCP, повинні пройти повторну автентифікацію; MCP — це система, яка дозволяє AI-асистентам та іншим програмним інструментам підключатися до таких сервісів, як GitBook.

Приєднуйтесь до понад 72 000 читачів