GitBook هو منصة وثائق تُستخدم على نطاق واسع من قبل مشاريع العملات المشفرة. كشفت الشركة عن تعرضها لثغرة أمنية تتعلق بوكيل ذكاء اصطناعي، مما منح المهاجمين وصولاً إلى بعض بيانات اعتماد البنية التحتية، مما اضطر الشركة إلى إيقاف الخدمات وإلغاء رموز الوصول الخاصة بالعملاء.
وصفت GitBook في الإفصاح الأمني الذي نُشر اليوم الحادثة بأنه "هجوم معقد وعالي التوجيه تم تنفيذه بواسطة وكيل ذكاء اصطناعي". وذكرت الشركة أن المهاجمين حصلوا على وصول غير مصرح به في الساعة 7:00 مساءً بتوقيت أوروبا الوسطى في 2 نوفمبر، وأفادت GitBook أنها اكتشفت الاختراق فورًا وبدأت في احتواءه.
من المهم الإشارة إلى أن الوكلاء الذكاء الاصطناعي يحملون أهمية كبيرة. على عكس روبوتات الدردشة التقليدية التي تقتصر على الإجابة عن الأسئلة، يمكن للوكلاء الذكاء الاصطناعي تنفيذ سلسلة من العمليات، والتفاعل مع البرمجيات، وإكمال المهام تحت إشراف بشري محدود، مما يجعلها قابلة للاستخدام من قبل المهاجمين لأتمتة أجزاء من الهجمات الإلكترونية. بعض الوكلاء الذكاء الاصطناعي قادرون حتى على اتخاذ إجراءات مستقلة، وحتى مخالفة مبادئ توجيههم، كما أثبتت تجارب OpenAI وAnthropic.
لم تشرح GitBook كيفية استخدام المهاجمين لهذه الأدوات بالضبط، أو أي أنظمة ذكاء اصطناعي كانت متورطة، أو كيف تم الحصول على هذه البيانات الائتمانية. كما لم تُظهر عملية الإفصاح هذه أن منتجات الذكاء الاصطناعي الخاصة بـ GitBook قد تأثرت بالاختراق.
في حين تضمن الشركة أمان البنية التحتية، فإنها تُوقف التطبيقات والمستندات التي تتطلب المصادقة. وفي الوقت نفسه، تحتفظ قدر الإمكان بنسخ مؤقتة عامة متاحة من المستندات، مما يسمح للزوار بالاستمرار في قراءة الإصدارات المحفوظة سابقًا من الصفحات حتى عندما تكون الأنظمة الأساسية غير متاحة.
اعترفت إشعار حالة آخر بأن GitBook تمر بانقطاع يؤثر على مواقع المستندات المنشورة ومُحرّرها. حتى ظهر الثلاثاء، أفادت GitBook أن تطبيقها وواجهة برمجة التطبيقات ومستنداتها المنشورة عادت للوصول، لكن بعض الخدمات قد تظل مُخفضة الأداء خلال فترة الاستعادة.
ما المعلومات التي قد تُكشف، ولماذا هي مهمة؟
GitBook هو في الأساس دليل عبر الإنترنت لمنتج برمجي. تستخدم مشاريع العملات المشفرة منصات من هذا النوع لنشر الوثائق التقنية والإرشادات للمطورين، لمساعدة المستخدمين على فهم العمليات المختلفة، بدءًا من توصيل البرنامج وحتى التفاعل مع تطبيقات التمويل اللامركزي.
عادةً ما تكون هذه الوثائق عامة، لكن النظام الذي يحافظ عليها قد يكون متصلاً بحسابات خاصة وخدمات خارجية. تعتمد هذه الاتصالات على بيانات اعتماد يجب الحفاظ على سريتها، وقد أفادت GitBook أن بعضها ربما قد تم كشفه.
ووجدت تحقيقاتها أن الفئات التي قد تتأثر تشمل رموز التكامل، ومفاتيح Git Sync المستخدمة لربط المستندات بمستودعات الكود، ورموز API التي تسمح للبرمجيات بالتواصل التلقائي مع GitBook.
مشاريع التشفير تتخذ تدابير وقائية
لقد أثارت هذه الحادثة ردود فعل من قطاع التشفير، لأن مواقع الوثائق غالبًا ما تكون مصدرًا مهمًا للإيضاحات الرسمية.
بعد علمه بالحادث، أغلق PancakeSwap، بورصة التداول اللامركزية، وثائقه مؤقتًا، على الرغم من أنه أشار إلى أن نظامه لم يُخترق.
أعلن PancakeSwap في بيان عام أن "مستنداته لم تُخترق، [وأن] تطبيق PancakeSwap غير متأثر". ومع ذلك، أزال البورصة المستندات من الخدمة كإجراء احترازي، وأعاد توجيه الزوار إلى صفحتها الرئيسية.
كما ذكّرت PancakeSwap المستخدمين بأن وثائقها لا تتطلب من المستخدمين إجراء معاملات في المحافظ، وحذّرت من أن "الوثائق لا تطلب أبدًا منك توصيل محفظتك أو الموافقة على الرموز المميزة".
بعد ذلك، أعلنت PancakeSwap أن وثائقها قد عادت للعمل، وقد انتقلت من GitBook إلى بنية تحتية خاصة بها، ولا تزال روابط الوثائق الحالية قابلة للاستخدام.
يطلب GitBook من المستخدمين تغيير مفتاحهم الرقمي
أشارت GitBook إلى أنها منعت المهاجمين، وأصلحت الثغرة ذات الصلة، واستبدلت بيانات اعتماد البنية التحتية الخاصة بها، وأبطلت رموز API الخاصة بالعملاء. لكن العملاء الذين يستخدمون GitBook للاتصال بخدمات أخرى لا يزال لديهم عمل يتعين عليهم إنجازه.
إرشادات الشركة أولاً هي "استبدال أي رمز API حالي لـ GitBook"، أي يجب على العملاء استبدال مفتاح الوصول القديم بمفتاح جديد تم إنشاؤه حديثًا.
تطلب GitBook من العملاء استبدال رموز API والمفاتيح التابعة لطرف ثالث المستخدمة لربط الأدوات الخارجية بمنصتها، بما في ذلك بيانات الاعتماد المتعلقة بالتكاملات المنشورة. يجب على مستخدمي خادم Model Context Protocol (MCP) إعادة المصادقة؛ MCP هو نظام يسمح للمساعدين الذكاء الاصطناعي وأدوات البرمجيات الأخرى بالاتصال بخدمات مثل GitBook.