Odaily Planet Daily rapporte que la plateforme de documents GitBook a révélé avoir subi, le 2 novembre, une attaque ciblée utilisant des agents IA, permettant à des attaquants d'accéder sans autorisation à certaines de ses informations d'identification d'infrastructure. GitBook affirme avoir immédiatement détecté et maîtrisé l'intrusion, sans preuve jusqu'à présent que le contenu hébergé ait été modifié.
Les informations potentiellement affectées incluent les jetons intégrés, les clés de synchronisation Git, les jetons API et les questions soumises par les utilisateurs à l'assistant AI de GitBook. GitBook a révoqué les jetons API des clients et demande aux utilisateurs de renouveler les identifiants associés à GitBook et aux services tiers ; les utilisateurs de ses serveurs MCP doivent se réauthentifier.
L'échange décentralisé PancakeSwap a temporairement désactivé ses documents en tant que mesure préventive et a indiqué que ses systèmes et applications n'ont pas été affectés. Par la suite, l'échange a migré les documents vers son infrastructure propre et a rétabli l'accès, les liens d'origine des documents restant fonctionnels. (Decrypt)


