GitBook revoga todos os tokens de API após ataque com agentes de IA
O GitBook informa que um invasor obteve acesso não autorizado a credenciais de infraestrutura por volta das 19h CET de 2 de novembro, em um ataque direcionado que envolveu agentes de IA. Tokens de integração, chaves de Git Sync, tokens pessoais de API e perguntas enviadas ao GitBook Assistant podem ter sido acessados; a empresa bloqueou o atacante, corrigiu as vulnerabilidades exploradas e revogou todos os tokens pessoais de API, e o app, a API e as documentações publicadas voltaram ao ar. Clientes devem trocar os tokens de API e as credenciais de terceiros das integrações, e usuários do GitBook MCP devem autenticar novamente.
O que aconteceu
Um invasor obteve acesso não autorizado a credenciais de infraestrutura do GitBook por volta das 19h CET de 2 de novembro, em um ataque direcionado que envolveu agentes de IA, segundo a empresa. Tokens de integração, chaves de Git Sync, tokens pessoais de API e perguntas enviadas ao GitBook Assistant podem ter sido acessados. O GitBook bloqueou o atacante, corrigiu as falhas exploradas e revogou todos os tokens pessoais de API.
Por que importa
Tokens de API e credenciais de integração expostos podem dar a terceiros acesso a contas e serviços conectados. A plataforma é muito usada para documentação de projetos de cripto, o que eleva o risco para esses clientes. O GitBook afirma não ter encontrado evidência de modificação de documentação de clientes.
O que fazer
Trocar todos os tokens de API do GitBook e as credenciais de terceiros usadas pelas integrações conectadas. Usuários do GitBook MCP devem autenticar novamente.
Para o time técnico
- Afetados
- Plataforma GitBook (documentação); credenciais de infraestrutura, tokens de integração, chaves de Git Sync e tokens pess · Plataforma GitBook: tokens de integração, chaves de Git Sync, tokens pessoais de API e perguntas enviadas ao GitBook Assistant.
- Exploração
- Ataque direcionado confirmado pelo próprio GitBook em comunicado. A empresa afirma ter bloqueado o atacante e corrigido as vulnerabilidades exploradas.
- Correção
- Sem correção de software exigida dos clientes. O GitBook corrigiu as vulnerabilidades exploradas e trocou suas credenciais de infraestrutura. Mitigação: trocar tokens de API, credenciais de terceiros das integrações e autenticar novamente no GitBook MCP.
- Vetor
- Acesso não autorizado a credenciais de infraestrutura do GitBook em ataque direcionado que envolveu agentes de IA, detectado por volta das 19h CET de 2 de novembro. As vulnerabilidades exploradas foram corrigidas pela empresa; o vetor técnico exato não foi detalhado. O app e os sites de documentação autenticados ficaram temporariamente offline durante a contenção.
- Mais detalhes
- Dados potencialmente acessados: tokens de integração, chaves de Git Sync, tokens pessoais de API e perguntas do GitBook Assistant. O GitBook não encontrou evidência de modificação de documentação de clientes. App, API e documentações publicadas voltaram ao ar, com alguns serviços possivelmente degradados. O caso ganhou destaque entre projetos de cripto que usam a plataforma para documentação.
Linha do tempo
Blog do GitBook reforça o pedido de rotação de segredos; caso ganha destaque entre projetos de cripto que usam a plataforma para documentação.
Primeiro relato: ataque com agentes de IA levou à revogação de todos os tokens pessoais de API do GitBook.
Fontes 2 fontes
- @DarkWebInformer @DarkWebInformer
- @zoomerfied @zoomerfied
