GitBook отразила ИИ-атаку на учетные данные

Платформа для размещения документации GitBook сообщила о кибератаке, произошедшей 2 ноября 2026 года. По данным компании, злоумышленник использовал ИИ-агентов для получения несанкционированного доступа к части учетных данных ее инфраструктуры.

Инцидент зафиксировали около 19:00 по центральноевропейскому времени. Представители GitBook охарактеризовали нападение как сложную целенаправленную атаку и заявили, что оперативно заблокировали дальнейший доступ злоумышленника.

В качестве меры предосторожности компания временно отключила приложение и сайты документации, требующие авторизации. Публичные страницы по возможности оставались доступными благодаря кешированию.

В GitBook предупредили, что в результате инцидента могли быть скомпрометированы следующие сведения:

токены сторонних интеграций;



секретные данные Git Sync;



персональные API-токены;



вопросы, отправленные пользователями через GitBook Assistant.

При этом компания не обнаружила доказательств несанкционированного изменения клиентского контента.

Для устранения последствий специалисты закрыли использованные злоумышленником уязвимости, заменили внутренние учетные данные и аннулировали API-токены клиентов.

Пользователям рекомендовали обновить ключи доступа и секретные данные сторонних интеграций, а также повторно авторизовать подключения к GitBook MCP Server.

По состоянию на 3 ноября работа приложения, API и опубликованной документации была восстановлена, хотя отдельные сервисы еще могли функционировать с ограничениями.

В GitBook пообещали опубликовать подробный технический отчет об инциденте после завершения расследования.

Ранее мы сообщали, что основатель Binance Чанпэн Чжао предупредил о возможном росте числа кибератак с применением искусственного интеллекта. По его словам, злоумышленники осваивают новые технологии быстрее, чем компании успевают внедрять защитные механизмы.

Источник: cryptocurrency.tech