Nasalanta ng AI-powered na targeted cyberattack ang GitBook, posibleng nailabas ang ilang credentials ng infrastructure

iconKuCoinFlash
I-share
AI summary iconSummary
Nabroke ang balita tungkol sa AI + crypto noong Nobyembre 2 nang ipahayag ng platform ng dokumentasyon na GitBook ang isang targeted cyberattack na gumagamit ng AI agents. Ang paglabas ay nag-expose ng ilang credentials ng infrastructure, kabilang ang API tokens at integration keys. Ibinawi ng GitBook ang mga apektadong tokens at inanyayahan ang mga user na i-rotate ang kanilang credentials. Ang PancakeSwap ay pansamantalang isinilid ang dokumentasyon online ngunit kinumpirma na walang epekto. Ipakikita ng on-chain news na ang insidente ay nagpapakita ng kahalagahan ng credential security sa larangan ng crypto.

Odaily Planet Daily News: Ipinahayag ng platform ng dokumento na GitBook na noong Nobyembre 2, nasakop ito ng isang targeted cyber attack na gumagamit ng AI agent, kung saan ang mga attacker ay nakakapasok nang walang pahintulot sa ilang kanilang infrastructure credentials. Sinabi ng GitBook na agad itong natuklasan at kinontrol ang paglabas, at wala pang ebidensya na binago ang mga naka-host na nilalaman.

Ang mga posibleng naapektadong impormasyon ay kasama ang mga integrated token, Git Sync key, API token, at mga tanong na isinumite ng mga user sa GitBook AI assistant. Ang GitBook ay nagsara na ang API tokens ng mga customer at humihingi sa mga user na palitan ang mga kredensyal na kaugnay ng GitBook at mga third-party service; kailangan ng mga gumagamit ng kanilang MCP server na mag-reauthenticate.

Ang decentralized exchange na PancakeSwap ay nagpa-off ng dokumentasyon bilang pag-iingat at nagpahayag na ang kanilang sistema at aplikasyon ay hindi naapektuhan. Pagkatapos, inilipat ng exchange ang dokumentasyon sa kanilang sariling infrastruktura at ibinalik ang pag-access, at patuloy pa ring gumagana ang mga orihinal na link sa dokumento. (Decrypt)

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.