Кратко
- GitBook раскрыла целенаправленную кибератаку с участием ИИ-агентов, в результате которой 2 ноября злоумышленник получил несанкционированный доступ к некоторым учётным данным её инфраструктуры.
- Потенциально скомпрометированная информация включает API-токены, секреты интеграций и вопросы, отправленные ИИ-ассистенту GitBook. Компания заявляет, что не обнаружила доказательств изменения размещённого контента.
- GitBook отозвала персональные API-токены и призвала клиентов заменить подключённые учётные данные. Криптовалютная биржа PancakeSwap временно отключила свою документацию, прежде чем перенести её с GitBook.
GitBook, платформа документации, широко используемая криптовалютными проектами, раскрыла инцидент безопасности с участием ИИ-агентов, который позволил злоумышленнику получить доступ к некоторым учётным данным её инфраструктуры, вынудив компанию отключить сервисы и отозвать токены доступа клиентов.
В отчёте об инциденте безопасности, опубликованном сегодня, компания описала инцидент как «изощрённую, высокоцеленаправленную атаку с использованием ИИ-агентов». По данным GitBook, злоумышленник получил несанкционированный доступ в 19:00 по центральноевропейскому времени 2 ноября; компания заявила, что обнаружила вторжение немедленно и приняла меры по его локализации.
Упоминание ИИ-агентов имеет важное значение. В отличие от традиционных чат-ботов, которые просто отвечают на вопросы, ИИ-агенты способны выполнять последовательности действий, взаимодействовать с программным обеспечением и выполнять задачи при ограниченном человеческом надзоре, что делает их потенциально полезными для злоумышленников, пытающихся автоматизировать части кибератаки. Некоторые из них даже способны действовать автономно и даже вопреки своим инструкциям, что доказали эксперименты OpenAI и Anthropic.
GitBook не объяснил точно, как злоумышленник использовал эти инструменты, какие ИИ-системы были задействованы или как были получены учётные данные. В его раскрытии также не устанавливается, что собственные ИИ-продукты GitBook были ответственны за вторжение.
Компания отключила свои сайты приложений и документации, требующие аутентификации, одновременно обеспечивая безопасность своей инфраструктуры. Она также сохраняла доступность общедоступной документации через кэшированные копии как можно дольше, позволяя посетителям продолжать читать ранее сохранённые версии страниц даже тогда, когда базовые системы были недоступны.
Отдельное уведомление о статусе подтвердило, что GitBook испытывает простой, затрагивающий его опубликованные сайты документации и редактор. К вечеру вторника GitBook сообщила, что её приложение, API и опубликованная документация снова доступны, хотя некоторые сервисы могут оставаться в деградированном состоянии во время восстановления.
Что было раскрыто и почему это важно?
GitBook по сути представляет собой онлайн-руководство для программных продуктов. Криптовалютные проекты используют подобные платформы для публикации технических объяснений, инструкций для разработчиков и руководств, которые помогают пользователям разобраться во всём — от подключения программного обеспечения до взаимодействия с децентрализованными финансовыми приложениями.
Сами документы зачастую являются общедоступными, но системы, которые их поддерживают, могут подключаться к частным аккаунтам и внешним сервисам. Эти подключения зависят от учётных данных, которые должны оставаться секретными, и GitBook сообщает, что некоторые из них могли быть раскрыты.
BitcoinBTC · USD
$77,616−3.96%
Oct 27Oct 29Oct 31Nov 2Nov 3
$81.8k$80.0k$78.3k$76.6k
24h HighHigh$77,795
24h LowLow$76,303
VolVol$1.0B
→Купить Bitcoin за USDC
Работает на Jupiter
В ходе расследования были выявлены несколько потенциально затронутых категорий, включая токены интеграции, секреты Git Sync, используемые для подключения документации к репозиториям кода, и API-токены, которые позволяют программному обеспечению автоматически взаимодействовать с GitBook.
Криптопроекты принимают меры предосторожности
Инцидент уже вызвал реакцию со стороны криптовалютной индустрии, где сайты документации часто служат важным источником официальных инструкций.
Децентрализованная биржа PancakeSwap временно отключила свою документацию после новостей об инциденте, хотя заявила, что её собственные системы не были скомпрометированы.
В публичном заявлении PancakeSwap сообщила, что её «документация не скомпрометирована и [приложение] PancakeSwap не затронуто». Тем не менее биржа отключила свою документацию в качестве меры предосторожности и перенаправила посетителей на свою главную страницу.
PancakeSwap напомнила пользователям, что её документация не требует от них выполнения транзакций с кошельком, предупредив, что «документация никогда не просит вас подключить ваш кошелёк или одобрить токены».
Впоследствии PancakeSwap объявила, что её документация снова доступна после переноса с GitBook на инфраструктуру под её собственным контролем, при этом существующие ссылки на документацию продолжают работать.
GitBook призывает пользователей заменить свои цифровые ключи
GitBook сообщает, что заблокировала злоумышленника, устранила соответствующие уязвимости, заменила учётные данные своей инфраструктуры и аннулировала API-токены клиентов. Но клиентам, использующим GitBook вместе с другими сервисами, ещё предстоит поработать.
Инструкции компании начинаются с «ротации любых существующих API-токенов GitBook», что означает, что клиентам следует заменить свои старые цифровые ключи доступа на новые сгенерированные.
GitBook также предписала клиентам заменить сторонние API-токены и секреты, используемые для подключения внешних инструментов к её платформе, включая учётные данные, связанные с опубликованными интеграциями. Пользователям её сервера Model Context Protocol, или MCP, необходимо пройти повторную аутентификацию; MCP — это система, которая позволяет ИИ-ассистентам и другим программным инструментам подключаться к таким сервисам, как GitBook.
Присоединяйтесь к более чем 72 000 читателей
Создайте аккаунт, чтобы сохранять свои статьи.
