A plataforma de documentação GitBook revelou um ataque direcionado usando agentes de IA que expôs tokens de API e segredos de integração, levando projetos cripto como PancakeSwap a mover a documentação offline.
Traduzido automaticamente do inglês. Ler o original
GitBook, plataforma de documentação amplamente adotada por projetos de criptomoedas, reportou uma violação sofisticada em 2 de novembro que utilizou agentes de IA para obter acesso não autorizado a credenciais internas. A intrusão, detectada às 19h CET, forçou a empresa a tirar seus sites de aplicação e documentação do ar, revogar tokens de API pessoais e aconselhar clientes a rotacionar todas as chaves conectadas.
Segundo a Decrypt, o invasor usou agentes de IA autônomos capazes de executar sequências de ações em sistemas de software, um passo além dos chatbots convencionais. Embora o GitBook não tenha divulgado quais modelos de IA foram empregados, confirmou que os agentes acessaram tokens de integração, segredos do Git Sync e chaves de API que ligam a documentação a serviços externos. A empresa enfatizou que nenhum conteúdo hospedado parece ter sido alterado, mas a exposição dessas credenciais pode permitir que serviços downstream sejam comprometidos se não forem atualizados.
A resposta ao incidente do GitBook incluiu retirar seus serviços autenticados do ar, substituir as credenciais de sua própria infraestrutura e invalidar todos os tokens de API de clientes. Usuários foram instruídos a gerar novos tokens e substituir segredos de terceiros usados com o Protocolo de Contexto de Modelo (MCP) do GitBook. A documentação pública permaneceu acessível via cópias em cache, permitindo que leitores continuassem visualizando páginas estáticas enquanto o backend era protegido.
A violação afetou rapidamente vários projetos cripto que hospedam seus guias de desenvolvedor no GitBook. PancakeSwap, exchange descentralizada, desativou temporariamente sua documentação e redirecionou usuários para a página inicial, afirmando que nem seu app nem seus docs foram comprometidos. A exchange restaurou a documentação após migrá‑la para uma plataforma controlada internamente, assegurando que os docs nunca solicitam conexões de carteira ou aprovações de tokens. Outros projetos foram instados a rotacionar chaves e auditar integrações que dependiam dos tokens expostos.
Observadores monitorarão se outras plataformas cripto que utilizam o GitBook divulgarão novas exposições de credenciais e se serviços downstream experimentarão atividades não autorizadas vinculadas aos tokens roubados. O GitBook prometeu investigar as ferramentas de IA específicas usadas e melhorar as salvaguardas contra ataques de agentes autônomos, desenvolvimento que pode moldar práticas de segurança mais amplas para serviços de documentação em nuvem.
Discussão 0