GitBook, платформа документації, широко використана криптовалютними проєктами, повідомила про складне порушення безпеки 2 листопада, під час якого AI‑агенти отримали несанкціонований доступ до внутрішніх облікових даних. Інтрузія, виявлена о 19:00 CET, змусила компанію вимкнути свої додатки та сайти документації, відкликати персональні API‑токени та порадити клієнтам оновити всі підключені ключі.

Як розгорнулася атака AI‑агенту

За даними Decrypt, зловмисник використав автономні AI‑агенти, здатні виконувати послідовності дій у різних програмних системах, що є кроком далі традиційних чат‑ботів. Хоча GitBook не розкрив, які саме AI‑моделі були використані, компанія підтвердила, що агенти отримали доступ до токенів інтеграції, секретів Git Sync та API‑ключів, що зв’язують документацію із зовнішніми сервісами. Компанія підкреслила, що жоден розміщений контент, здається, не був змінений, проте розкриття цих облікових даних може дозволити компрометацію downstream‑сервісів, якщо їх не оновити.

Негайна реакція та усунення наслідків

У відповідь на інцидент GitBook вимкнув свої автентифіковані сервіси, замінив власні облікові дані інфраструктури та анулював усі API‑токени клієнтів. Користувачам було рекомендовано згенерувати нові токени та замінити сторонні секрети, що використовувалися в Model Context Protocol (MCP) GitBook. Публічна документація залишилася доступною через кешовані копії, дозволяючи читачам переглядати статичні сторінки, поки бекенд був захищений.

Вплив на криптопроєкти та реакція індустрії

Порушення швидко вплинуло на кілька криптопроектів, які розміщують свої гайдлайни на GitBook. PancakeSwap, децентралізована біржа, тимчасово вимкнула свою документацію та перенаправила користувачів на головну сторінку, заявивши, що ні її додаток, ні документація не були скомпрометовані. Після перенесення документації на внутрішню платформу біржа відновила її, запевнивши користувачів, що документи ніколи не запитують підключення гаманців або схвалення токенів. Інші проєкти були закликані оновити ключі та перевірити інтеграції, які спиралися на розкриті токени.

Що слід спостерігати далі

Спостерігачі будуть стежити за тим, чи інші криптоплатформи, що використовують GitBook, розкриють додаткові випадки розкриття облікових даних, та чи якісь downstream‑сервіси зазнають несанкціонованої активності, пов’язаної зі вкраденими токенами. GitBook пообіцяв дослідити конкретні AI‑інструменти, які були використані, і підвищити захист проти автономних агентних атак, що може вплинути на ширші практики безпеки хмарних сервісів документації.