W skrócie
- GitBook ujawnił ukierunkowany cyberatak z udziałem agentów AI, który 2 listopada dał napastnikowi nieuprawniony dostęp do niektórych poświadczeń infrastruktury firmy.
- Potencjalnie ujawnione informacje obejmują tokeny API, sekrety integracji oraz pytania przesyłane do asystenta AI GitBook. Firma twierdzi, że nie znalazła dowodów na modyfikację hostowanych treści.
- GitBook unieważnił osobiste tokeny API i wezwał klientów do wymiany połączonych poświadczeń. Giełda kryptowalut PancakeSwap tymczasowo wyłączyła swoją dokumentację, zanim przeniosła ją z GitBook.
GitBook, platforma dokumentacyjna szeroko wykorzystywana przez projekty kryptowalutowe, ujawniła naruszenie bezpieczeństwa z udziałem agentów AI, które pozwoliło napastnikowi uzyskać dostęp do niektórych poświadczeń infrastruktury firmy, zmuszając ją do wyłączenia usług i unieważnienia tokenów dostępu klientów.
W opublikowanym dziś ujawnieniu dotyczącym bezpieczeństwa firma opisała incydent jako „wyrafinowany, silnie ukierunkowany atak z wykorzystaniem agentów AI”. Według GitBook napastnik uzyskał nieuprawniony dostęp 2 listopada o godzinie 19:00 czasu środkowoeuropejskiego; firma podała, że natychmiast wykryła włamanie i przystąpiła do jego ograniczenia.
Odniesienie do agentów AI jest istotne. W przeciwieństwie do tradycyjnych chatbotów, które jedynie odpowiadają na pytania, agenci AI mogą wykonywać sekwencje działań, wchodzić w interakcje z oprogramowaniem i realizować zadania przy ograniczonym nadzorze człowieka, co czyni ich potencjalnie użytecznymi dla napastników próbujących zautomatyzować części cyberataku. Niektóre są nawet zdolne do działania autonomicznie, a nawet wbrew swoim wytycznym, co potwierdziły eksperymenty OpenAI i Anthropic.
GitBook nie wyjaśnił dokładnie, w jaki sposób atakujący wykorzystał te narzędzia, które systemy AI były zaangażowane ani w jaki sposób uzyskano poświadczenia. Ich ujawnienie nie potwierdza również, że własne produkty AI GitBook były odpowiedzialne za wtargnięcie.
Firma wyłączyła swoje witryny aplikacji i dokumentacji wymagające uwierzytelniania, jednocześnie zabezpieczając swoją infrastrukturę. Utrzymywała również publicznie dostępną dokumentację dostępną poprzez kopie z pamięci podręcznej tak długo, jak to możliwe, pozwalając odwiedzającym na dalsze czytanie wcześniej zapisanych wersji stron, nawet gdy podstawowe systemy były niedostępne.
Osobne powiadomienie o statusie potwierdziło, że GitBook doświadcza przestoju wpływającego na publikowane witryny dokumentacji i edytor. Do wtorkowego popołudnia GitBook poinformował, że jego aplikacja, API i publikowana dokumentacja były ponownie dostępne, chociaż niektóre usługi mogą pozostać w stanie ograniczonym podczas odzyskiwania.
Co zostało ujawnione i dlaczego ma to znaczenie?
GitBook to w efekcie internetowa instrukcja obsługi produktów programowych. Projekty kryptowalutowe wykorzystują takie platformy do publikowania wyjaśnień technicznych, instrukcji dla programistów i przewodników, które pomagają użytkownikom zrozumieć wszystko, od podłączania oprogramowania po interakcję ze zdecentralizowanymi aplikacjami finansowymi.
Same dokumenty są często publiczne, ale systemy, które je utrzymują, mogą łączyć się z prywatnymi kontami i usługami zewnętrznymi. Te połączenia opierają się na poświadczeniach, które powinny pozostać tajne, a GitBook twierdzi, że niektóre z nich mogły zostać ujawnione.
BitcoinBTC · USD
$77,616−3.96%
27 paź29 paź31 paź2 lis3 lis
$81.8k$80.0k$78.3k$76.6k
Maks. 24hMaks.$77,795
Min. 24hMin.$76,303
Wol.Wol.$1.0B
→Kup Bitcoin za USDC
Obsługiwane przez Jupiter
W wyniku dochodzenia zidentyfikowano kilka potencjalnie zagrożonych kategorii, w tym tokeny integracyjne, sekrety Git Sync używane do łączenia dokumentacji z repozytoriami kodu oraz tokeny API, które pozwalają oprogramowaniu automatycznie komunikować się z GitBook.
Projekty kryptowalutowe podejmują środki ostrożności
Incydent wywołał już reakcję branży kryptowalutowej, w której strony z dokumentacją często stanowią ważne źródło oficjalnych instrukcji.
Zdecentralizowana giełda PancakeSwap tymczasowo wyłączyła swoją dokumentację po doniesieniach o incydencie, choć poinformowała, że jej własne systemy nie zostały naruszone.
W publicznym oświadczeniu PancakeSwap podała, że jej „dokumentacja nie została naruszona, a aplikacja PancakeSwap nie jest dotknięta”. Giełda mimo to wyłączyła swoją dokumentację w ramach środka ostrożności i przekierowała odwiedzających na swoją stronę główną.
PancakeSwap przypomniała użytkownikom, że jej dokumentacja nie wymaga od nich wykonywania transakcji portfelowych, ostrzegając, że „dokumentacja nigdy nie prosi o podłączenie portfela ani zatwierdzenie tokenów”.
PancakeSwap ogłosiła następnie, że jej dokumentacja jest ponownie dostępna online po przeniesieniu z GitBook do infrastruktury pod własną kontrolą, a istniejące linki do dokumentacji nadal działają.
GitBook zaleca użytkownikom wymianę kluczy cyfrowych
GitBook twierdzi, że zablokował atakującego, usunął zaangażowane luki w zabezpieczeniach, wymienił własne poświadczenia infrastruktury i unieważnił tokeny API klientów. Jednak klienci korzystający z GitBook wraz z innymi usługami wciąż mają co robić.
Instrukcje firmy zaczynają się od „wymień wszystkie istniejące tokeny API GitBook”, co oznacza, że klienci powinni zastąpić swoje stare cyfrowe klucze dostępu nowo wygenerowanymi.
GitBook zalecił również klientom wymianę tokenów API i sekretów firm trzecich używanych do łączenia zewnętrznych narzędzi z jego platformą, w tym poświadczeń powiązanych z opublikowanymi integracjami. Użytkownicy jego serwera Model Context Protocol, czyli MCP, muszą ponownie się uwierzytelnić; MCP to system, który pozwala asystentom AI i innym narzędziom programowym łączyć się z usługami takimi jak GitBook.
Dołącz do ponad 72 000 czytelników
Utwórz kontoaby zapisywać swoje artykuły.
