GitBook AI攻撃によりAPIシークレットが漏洩、緊急セキュリティ対応が発動

GitBookは、攻撃者がAIエージェントを利用してインフラにアクセスした後、顧客に対してAPIキーとサードパーティの資格情報をローテーションするよう呼びかけています。11月2日の侵害により、緊急のセキュリティ対策と一時的なサービス停止が発生しました。

同社は11月3日にこの事象を公表し、攻撃者が統合トークン、Git Syncのシークレット、APIトークン、およびGitBook Assistantを通じて提出された訪問者の質問にアクセスした可能性があると警告しました。ただし、調査の結果、コンテンツの改ざんの兆候は見つかりませんでした。

GitBookは、攻撃者が11月2日19:00 CETにインフラストラクチャの認証情報を不正に取得したと述べました。同社は侵入を阻止し、脆弱性を修正し、影響を受けた認証情報を更新しました。

関連： Justin Sun、非開示のUAE所有権をめぐってWorld Libertyに対し制裁を求める

また、アプリケーション、API、および公開ドキュメントを復元する前に、すべての顧客個人用APIトークンを無効化しました。ただし、一部のサービスでは引き続きパフォーマンスの問題が発生する可能性があります。

GitBookは、顧客に対してサードパーティの資格情報、公開された統合シークレット、および既存のAPIトークンをローテーションするよう勧めました。MCPサーバーを介して接続するユーザーも、再度認証する必要があります。

この出来事は、trade.xyzが11月2日に発表した別のセキュリティ警告に続きます。同プラットフォームは、GitBookドキュメントに不正な活動が発生したと報告しました。

Trade.xyzは米国東部標準時9時15分までに以前のドキュメントバージョンを復元しました。ただし、調査中はドキュメントリンクをクリックしないようユーザーに勧めています。

Blockaidは、別途発表された影響を受けたDeFiプラットフォームのレポートで、10月31日にFlap、Kintsu、StonkFunを含む12の侵害されたウェブサイトを特定しました。

関連： $108Mの暗号資産強盗が取引所セキュリティの重大な脆弱性を露呈