GitBook ha instado a los clientes a reemplazar los tokens de API y los secretos de integración después de un ataque con agentes de IA que comprometió credenciales de infraestructura y posiblemente expuso datos de clientes.
Resumen
- GitBook dijo que se accedió a credenciales de infraestructura el 2 de noviembre, lo que provocó la suspensión de servicios y el reemplazo de credenciales.
- Los datos potencialmente expuestos incluyen tokens de integración, secretos de Git Sync, tokens de API y preguntas de los visitantes al Asistente.
- Los clientes deben rotar las credenciales relevantes y volver a autenticar las conexiones al servidor MCP de GitBook.
- La aplicación, la API y la documentación publicada han vuelto, aunque algunos servicios podrían permanecer degradados.
Según el aviso de incidente de GitBook, el atacante obtuvo acceso no autorizado a algunas credenciales de infraestructura a las 7 p.m. CET del 2 de noviembre, equivalente a las 6 p.m. UTC o la 1 p.m. hora del Este de EE. UU.
El proveedor de documentación dijo que detectó el ataque de inmediato y pasó a contenerlo. Su respuesta incluyó poner fuera de línea la aplicación y los sitios de documentación que requieren autenticación mientras aseguraba su infraestructura.
El material publicado públicamente permaneció disponible a través de datos en caché durante el mayor tiempo posible, dijo la compañía. Según su actualización del 3 de noviembre a las 4:21 p.m. CET, la aplicación, la API y la documentación publicada estaban disponibles nuevamente, aunque el trabajo de restauración continuaba en algunos servicios.
GitBook reemplaza credenciales y revoca tokens de clientes
Al describir la intrusión como un ataque sofisticado y altamente dirigido que utilizó agentes de IA, GitBook dijo que bloqueó al atacante, cerró las vulnerabilidades involucradas y reemplazó cada credencial y secreto en su infraestructura.
La compañía invalidó los tokens de API de los clientes y dijo que los servicios se restablecieron solo después de que su equipo estuvo seguro de que eran seguros.
Su investigación identificó cuatro categorías de información potencialmente accedida: tokens de integración, secretos de Git Sync, tokens de API y preguntas enviadas por los visitantes de la documentación al Asistente de GitBook.
El aviso describió un posible acceso a esos registros sin afirmar que se hubiera tomado la información de todos los clientes. No proporcionó un recuento de clientes ni un volumen de registros potencialmente expuestos.
"En esta etapa, no hemos encontrado evidencia de que ninguno de sus contenidos en GitBook haya sido modificado", dijo la compañía.
La declaración de GitBook abordó la integridad del contenido por separado de la posible exposición de credenciales y preguntas del Asistente. Sus instrucciones a los clientes abarcaron las credenciales utilizadas tanto en GitBook como en las conexiones a herramientas externas.
Los clientes reciben nuevas instrucciones para rotar secretos
Se ha indicado a los clientes que roten los tokens de API de GitBook existentes, y la compañía confirmó que todos los tokens de API personales fueron revocados durante el incidente.
Las instrucciones se extienden a los tokens de API o secretos de terceros utilizados para conectar otras herramientas a GitBook. Los clientes con integraciones publicadas que utilizan secretos también deben reemplazar esos secretos.
Los usuarios del servidor MCP de GitBook deben volver a autenticar su conexión. La compañía dirigió a los clientes al administrador de su organización para obtener ayuda para completar ese proceso.
La orientación cambió entre las dos actualizaciones publicadas por GitBook. A la 1:15 p.m. CET del 3 de noviembre, su aviso inicial decía que no se requería ninguna acción del cliente en ese momento y prometía instrucciones una vez que los servicios regresaran.
Para la actualización posterior, se pedía a los clientes que reemplazaran las credenciales y volvieran a conectar el servidor MCP. GitBook describió el incidente como un problema de toda la plataforma que afectó a varios clientes.
Trade.xyz restauró su documentación antes, el 2 de noviembre
Un incidente de documentación separado afectó a Trade.xyz en la mañana del 2 de noviembre, cuando la plataforma de trading identificó actividad no autorizada en sus páginas de GitBook.
Trade.xyz dijo que restauró la documentación a su estado anterior para las 9:15 a. m. hora del Este. No obstante, se aconsejó a los usuarios que evitaran los enlaces dentro de la documentación mientras continuaba su investigación.
La hora de restauración precedió a la hora de acceso a la infraestructura divulgada por GitBook más tarde ese mismo día. Ninguno de los anuncios estableció que los incidentes compartieran un atacante o un punto de entrada.
La declaración de Trade.xyz concernía a su documentación y no identificó una intrusión en la infraestructura de trading subyacente de Hyperliquid. Su anuncio no dio ninguna cifra de pérdidas de usuarios, recuento de carteras afectadas ni dirección del atacante.
Investigadores de seguridad documentan agentes de IA en otras intrusiones
En un informe de investigación del 30 de octubre, Google Threat Intelligence Group y Mandiant describieron a atacantes usando marcos de pruebas de seguridad impulsados por IA durante intrusiones reales.
Los investigadores dijeron que habían observado herramientas como ARTEX, Hexstrike y CAIRN siendo abusadas en múltiples etapas de los ataques. Desde finales de agosto, los equipos de respuesta a incidentes habían visto actividad de agentes que involucraba movimiento entre sistemas, explotación de bases de datos y preparación para extraer datos.
El informe de Google describió credenciales comprometidas y sistemas sin parches entre las debilidades explotadas por dichas herramientas. Recomendó controles que incluían credenciales de corta duración, permisos limitados y separación entre sistemas.
GitBook dijo que estaba monitoreando en busca de más ataques e introduciendo medidas de seguridad adicionales. La empresa estaba preparando un informe completo posterior al incidente con información más detallada sobre la intrusión.
