O GitBook pediu aos clientes que substituíssem tokens de API e segredos de integração após um ataque envolvendo agentes de IA que comprometeu credenciais de infraestrutura e potencialmente expôs dados de clientes.
Resumo
- O GitBook afirmou que credenciais de infraestrutura foram acessadas em 2 de novembro, provocando desligamentos de serviços e substituição de credenciais.
- Os dados potencialmente expostos incluem tokens de integração, segredos do Git Sync, tokens de API e perguntas dos visitantes ao Assistant.
- Os clientes devem rotacionar as credenciais relevantes e reautenticar as conexões com o servidor MCP do GitBook.
- O aplicativo, a API e a documentação publicada voltaram, embora alguns serviços possam permanecer degradados.
De acordo com o aviso de incidente do GitBook, o atacante obteve acesso não autorizado a algumas credenciais de infraestrutura às 19h CET de 2 de novembro, equivalente a 18h UTC ou 13h no horário do Leste dos EUA.
O provedor de documentação disse que detectou o ataque imediatamente e agiu para contê-lo. Sua resposta incluiu colocar offline o aplicativo e os sites de documentação que exigiam autenticação enquanto protegia sua infraestrutura.
O material publicado publicamente permaneceu disponível por meio de dados em cache pelo maior tempo possível, disse a empresa. Em sua atualização de 3 de novembro às 16h21 CET, o aplicativo, a API e a documentação publicada estavam disponíveis novamente, embora o trabalho de restauração continuasse em alguns serviços.
GitBook substitui credenciais e revoga tokens de clientes
Descrevendo a intrusão como um ataque sofisticado e altamente direcionado usando agentes de IA, o GitBook disse que bloqueou o atacante, fechou as vulnerabilidades envolvidas e substituiu todas as credenciais e segredos em sua infraestrutura.
A empresa invalidou tokens de API de clientes e disse que os serviços só foram restabelecidos depois que sua equipe teve certeza de que estavam seguros.
Sua investigação identificou quatro categorias de informações potencialmente acessadas: tokens de integração, segredos do Git Sync, tokens de API e perguntas enviadas por visitantes da documentação ao GitBook Assistant.
O aviso descreveu possível acesso a esses registros sem afirmar que as informações de todos os clientes foram obtidas. Não forneceu uma contagem de clientes nem um volume de registros potencialmente expostos.
“Neste estágio, não encontramos evidências de que qualquer um dos seus conteúdos no GitBook tenha sido modificado”, disse a empresa.
A declaração do GitBook abordou a integridade do conteúdo separadamente da possível exposição de credenciais e perguntas do Assistant. Suas instruções aos clientes abrangeram credenciais usadas tanto no GitBook quanto em conexões com ferramentas externas.
Clientes recebem novas instruções para rotacionar segredos
Os clientes foram instruídos a rotacionar os tokens de API existentes do GitBook, com a empresa confirmando que todos os tokens de API pessoais foram revogados durante o incidente.
As instruções se estendem a tokens de API ou segredos de terceiros usados para conectar outras ferramentas ao GitBook. Clientes com integrações publicadas que usam segredos devem substituir esses segredos também.
Usuários do servidor MCP do GitBook devem reautenticar sua conexão. A empresa orientou os clientes a procurar o administrador de sua organização para ajudar a concluir esse processo.
A orientação mudou entre as duas atualizações publicadas pelo GitBook. Às 13h15 CET de 3 de novembro, seu aviso inicial dizia que nenhuma ação do cliente era necessária naquele momento e prometia instruções assim que os serviços retornassem.
Na atualização posterior, os clientes foram solicitados a substituir credenciais e reconectar o servidor MCP. O GitBook descreveu o incidente como um problema de toda a plataforma que afetou vários clientes.
Trade.xyz restaurou sua documentação mais cedo em 2 de novembro
Um incidente de documentação separado afetou o Trade.xyz na manhã de 2 de novembro, quando a plataforma de negociação identificou atividade não autorizada em suas páginas do GitBook.
O Trade.xyz disse que restaurou a documentação ao seu estado anterior até as 9h15, horário do leste dos EUA. Ainda assim, os usuários foram aconselhados a evitar links dentro da documentação enquanto a investigação continuasse.
O horário de restauração precedeu o horário de acesso à infraestrutura divulgado pelo GitBook mais tarde naquele dia. Nenhum dos anúncios estabeleceu que os incidentes compartilhavam um atacante ou um ponto de entrada.
A declaração do Trade.xyz dizia respeito à sua documentação e não identificou uma intrusão na infraestrutura de negociação subjacente da Hyperliquid. Seu anúncio não forneceu número de perdas de usuários, contagem de carteiras afetadas ou endereço do atacante.
Pesquisadores de segurança documentam agentes de IA em outras intrusões
Em um relatório de pesquisa de 30 de outubro, o Google Threat Intelligence Group e a Mandiant descreveram atacantes usando estruturas de teste de segurança alimentadas por IA durante intrusões reais.
Os pesquisadores disseram que observaram ferramentas incluindo ARTEX, Hexstrike e CAIRN sendo abusadas em múltiplos estágios de ataques. Desde o final de agosto, equipes de resposta a incidentes viram atividade de agentes envolvendo movimento entre sistemas, exploração de bancos de dados e preparação para extrair dados.
O relatório do Google descreveu credenciais comprometidas e sistemas sem patches entre as fraquezas exploradas por tais ferramentas. Ele recomendou controles incluindo credenciais de curta duração, permissões limitadas e separação entre sistemas.
O GitBook disse que estava monitorando novos ataques e introduzindo medidas de segurança adicionais. A empresa estava preparando um relatório completo pós-incidente com informações mais detalhadas sobre a intrusão.
