GitBook เปิดเผยเหตุการณ์โจมตีโดย AI Agent: ข้อมูลรับรองโครงสร้างพื้นฐานบางส่วนถูกเข้าถึงโดยไม่ได้รับอนุญาต แนะนำให้ผู้ใช้เปลี่ยนคีย์

BlockBeats รายงานว่าเมื่อวันที่ 4 พฤศจิกายน GitBook ซึ่งใช้กันอย่างแพร่หลายในการจัดการเอกสารในอุตสาหกรรมคริปโตได้ออกประกาศเหตุการณ์ด้านความปลอดภัย โดยระบุว่าแพลตฟอร์มถูกโจมตีแบบเจาะจงที่ซับซ้อนโดยใช้ AI Agent เมื่อวันที่ 2 พฤศจิกายน ผู้โจมตีได้เข้าถึงข้อมูลรับรองโครงสร้างพื้นฐานบางส่วนโดยไม่ได้รับอนุญาต ทีม GitBook ได้ดำเนินมาตรการทันทีหลังจากตรวจพบการโจมตี เพื่อ阻止ผลกระทบไม่ให้ขยายวงกว้างขึ้น และได้ปิดแอปพลิเคชัน GitBook และไซต์เอกสารที่ต้องมีการยืนยันตัวตนชั่วคราว เพื่อความปลอดภัยของโครงสร้างพื้นฐาน ปัจจุบันแอปพลิเคชัน GitBook, API และเอกสารที่เผยแพร่แล้วกลับมาให้เข้าถึงได้อีกครั้ง แต่ประสิทธิภาพของบริการบางส่วนอาจยังได้รับผลกระทบอยู่ การสอบสวนพบว่าผู้โจมตีอาจเข้าถึงโทเค็นการเชื่อมต่อ คีย์ Git Sync โทเค็น API รวมถึงคำถามที่ผู้เยี่ยมชมส่งถึง GitBook Assistant ปัจจุบันยังไม่พบหลักฐานว่าเนื้อหาของผู้ใช้ภายใน GitBook ถูกแก้ไขเปลี่ยนแปลง

GitBook ระบุว่าได้บล็อกผู้โจมตี แก้ไขช่องโหว่ที่เกี่ยวข้อง และเปลี่ยนข้อมูลรับรองและคีย์ทั้งหมดในโครงสร้างพื้นฐาน พร้อมทั้งเพิกถอนโทเค็น API ส่วนบุคคลของผู้ใช้ทั้งหมดบนแพลตฟอร์ม แพลตฟอร์มกำหนดให้ผู้ใช้หมุนเวียนโทเค็น GitBook API ที่มีอยู่ รวมถึงโทเค็น API และคีย์ของบุคคลที่สามที่ใช้เชื่อมต่อ GitBook กับเครื่องมืออื่น ผู้ใช้ที่ใช้บริการการเชื่อมต่อที่เผยแพร่แล้วซึ่งมีคีย์รวมอยู่ด้วยจำเป็นต้องอัปเดตคีย์ที่เกี่ยวข้อง และผู้ใช้เซิร์ฟเวอร์ GitBook MCP จำเป็นต้องยืนยันตัวตนใหม่ GitBook แนะนำให้ผู้ใช้ติดต่อผู้ดูแลระบบขององค์กรเพื่อขอความช่วยเหลือในการดำเนินการ และระบุว่าจะติดตามการโจมตีที่อาจเกิดขึ้นอย่างต่อเนื่อง เสริมมาตรการรักษาความปลอดภัยของแพลตฟอร์มให้เข้มแข็งยิ่งขึ้น และจะเผยแพร่รายงานสรุปเหตุการณ์โดยละเอียดในภายหลัง