GitBook es una plataforma de documentación ampliamente utilizada por proyectos de criptomonedas. La empresa reveló que sufrió una vulnerabilidad de seguridad que involucró agentes de IA, lo que permitió a los atacantes acceder a algunas credenciales de infraestructura, obligando a la empresa a cerrar sus servicios y revocar los tokens de acceso de los clientes.
GitBook describió el incidente en su divulgación de seguridad publicada hoy como "un ataque complejo y altamente dirigido realizado mediante agentes de IA". La empresa indicó que los atacantes obtuvieron acceso no autorizado el 2 de noviembre a las 19:00 CET, y GitBook afirmó que detectó inmediatamente la intrusión y comenzó a contenerla.
Mencionar agentes de IA es de gran importancia. A diferencia de los chatbots tradicionales que solo responden preguntas, los agentes de IA pueden realizar una serie de operaciones, interactuar con software y completar tareas con supervisión humana limitada, lo que los hace susceptibles de ser utilizados por atacantes para automatizar partes de ataques cibernéticos. Algunos agentes de IA incluso pueden actuar de forma autónoma, incluso en contra de sus principios directrices, como lo demuestran los experimentos de OpenAI y Anthropic.
GitBook no explica cómo exactamente los atacantes utilizaron estas herramientas, qué sistemas de IA estuvieron involucrados o cómo se obtuvieron estas credenciales. Su divulgación tampoco indica que los productos de IA de GitBook hayan respondido a esta intrusión.
Mientras la empresa asegura la infraestructura, desactiva las aplicaciones y sitios de documentación que requieren autenticación. Al mismo tiempo, mantiene copias en caché públicamente accesibles de la documentación para que los visitantes puedan seguir leyendo versiones guardadas de las páginas, incluso cuando los sistemas subyacentes no estén disponibles.
Otra notificación de estado reconoce que GitBook está experimentando una interrupción que afecta a su sitio de documentos publicados y su editor. Para el martes por la tarde, GitBook indicó que su aplicación, API y documentos publicados ya están disponibles nuevamente, aunque algunos servicios podrían seguir degradados durante la recuperación.
¿Qué información podría exponerse y por qué es importante?
GitBook es esencialmente el manual en línea de un producto de software. Los proyectos de criptomonedas utilizan esta plataforma para publicar documentación técnica, guías para desarrolladores y manuales que ayudan a los usuarios a comprender diversas operaciones, desde conectar software hasta interactuar con aplicaciones de finanzas descentralizadas.
Estos documentos en sí suelen ser públicos, pero el sistema que los mantiene puede estar conectado a cuentas privadas y servicios externos. Estas conexiones dependen de credenciales que deben mantenerse en secreto, y GitBook indica que algunas de ellas podrían haberse expuesto.
Su investigación descubrió que las categorías posiblemente afectadas incluyen tokens integrados, claves Git Sync utilizadas para conectar documentos con repositorios de código y tokens API que permiten que el software se comunique automáticamente con GitBook.
Los proyectos de criptomonedas toman medidas preventivas
Este evento ha generado una respuesta de la industria cripto, ya que los sitios web de documentos suelen ser una fuente importante de información oficial.
Tras enterarse del evento, el intercambio descentralizado PancakeSwap cerró temporalmente su documentación, aunque indicó que su sistema no había sido comprometido.
PancakeSwap declaró públicamente que "su documentación no fue comprometida, [y que] la aplicación de PancakeSwap no se vio afectada". Sin embargo, la plataforma retiró la documentación por precaución y redirigió a los visitantes a su página principal.
PancakeSwap también recordó a los usuarios que su documentación no requiere transacciones de billetera y advirtió que "la documentación nunca te pedirá que conectes tu billetera o apruebes tokens".
Subsequently, PancakeSwap announced that its documentation has been relaunched and has been migrated from GitBook to its own infrastructure, with existing documentation links still functional.
GitBook requiere que los usuarios cambien su clave digital
GitBook indica que ha bloqueado a los atacantes, reparado la vulnerabilidad relacionada, reemplazado sus credenciales de infraestructura y desactivado los tokens API de los clientes. Sin embargo, los clientes que utilizan GitBook para conectar otros servicios aún tienen trabajo por hacer.
La orientación de la empresa es primero "rotar cualquier token de API de GitBook existente", es decir, los clientes deben reemplazar la clave de acceso antigua por una nueva generada.
GitBook también requiere que los clientes cambien los tokens y claves de API de terceros utilizados para conectar herramientas externas a su plataforma, incluidas las credenciales relacionadas con las integraciones publicadas. Los usuarios del servidor Model Context Protocol (MCP) deben volver a autenticarse; MCP es un sistema que permite que asistentes de IA y otras herramientas de software se conecten a servicios como GitBook.