GitBook, una plataforma de documentación ampliamente adoptada por proyectos de criptomonedas, informó una brecha sofisticada el 2 de noviembre que utilizó agentes de IA para obtener acceso no autorizado a credenciales internas. La intrusión, detectada a las 19:00 CET, obligó a la compañía a desconectar sus sitios de aplicación y documentación, revocar tokens API personales y aconsejar a los clientes que rotaran todas las claves conectadas.

Cómo se desarrolló el ataque de agentes de IA

Según Decrypt, el atacante empleó agentes de IA autónomos capaces de ejecutar secuencias de acciones a través de sistemas de software, un paso más allá de los chatbots convencionales. Aunque GitBook no reveló qué modelos de IA se usaron, confirmó que los agentes accedieron a tokens de integración, secretos de Git Sync y claves API que enlazan la documentación con servicios externos. La empresa subrayó que no parece haberse alterado contenido alojado, pero la exposición de esas credenciales podría permitir comprometer servicios downstream si no se actualizan.

Respuesta inmediata y remediación

La respuesta al incidente de GitBook incluyó desconectar sus servicios autenticados, reemplazar sus propias credenciales de infraestructura e invalidar todos los tokens API de los clientes. Se instruyó a los usuarios a generar nuevos tokens y sustituir los secretos de terceros usados con el Protocolo de Contexto de Modelo (MCP) de GitBook. La documentación pública siguió accesible mediante copias en caché, permitiendo a los lectores ver páginas estáticas mientras se aseguraba el backend.

Impacto en proyectos cripto y reacción de la industria

La brecha afectó rápidamente a varios proyectos cripto que alojan sus guías de desarrollo en GitBook. PancakeSwap, un exchange descentralizado, desactivó temporalmente su documentación y redirigió a los usuarios a su página principal, indicando que ni su app ni sus docs fueron comprometidos. El exchange restauró la documentación tras migrarla a una plataforma controlada internamente, asegurando que los docs nunca solicitan conexiones de billetera ni aprobaciones de tokens. Otros proyectos han sido instados a rotar claves y auditar cualquier integración que dependiera de los tokens expuestos.

Qué observar a continuación

Los observadores vigilarán si otras plataformas cripto que usan GitBook revelan exposiciones adicionales de credenciales y si algún servicio downstream experimenta actividad no autorizada vinculada a los tokens robados. GitBook se ha comprometido a investigar las herramientas de IA específicas utilizadas y a mejorar las salvaguardas contra ataques de agentes autónomos, un desarrollo que podría influir en las prácticas de seguridad de servicios de documentación en la nube.