GitBookは、暗号資産プロジェクトによって広く使用されているドキュメントプラットフォームです。同社は、AIエージェントを悪用したセキュリティ脆弱性が発生し、攻撃者が一部のインフラストラクチャの資格情報を取得したことを明らかにしました。その結果、同社はサービスを停止し、顧客のアクセストークンを無効化せざるを得ませんでした。
GitBookは、本日発表したセキュリティ開示において、この出来事を「AIエージェントによる複雑で高度にターゲットされた攻撃」と説明した。同社は、攻撃者が11月2日中欧時間19時頃に不正アクセスを獲得したと述べ、GitBookは直ちに侵入を検出し、対応を開始した。
AIエージェントの重要性は注目されるべきです。従来のチャットボットが質問に答えるだけであるのに対し、AIエージェントは一連の操作を実行し、ソフトウェアと相互作用して、限られた人間の監督のもとでタスクを完了できるため、攻撃者にネットワーク攻撃の一部を自動化される可能性があります。一部のAIエージェントは、OpenAIやAnthropicの実験が示すように、自ら行動し、そのガイドラインに反することさえ可能です。
GitBookは、攻撃者がこれらのツールを具体的にどのように使用したか、どのAIシステムが関与したか、またはこれらの資格情報がどのように取得されたかを説明していません。また、その開示では、GitBook自身のAI製品がこの侵入に対応したことも示していません。
会社はインフラのセキュリティを確保しつつ、認証を必要とするアプリケーションおよびドキュメントサイトをオフラインにします。同時に、可能な限り公開可能なドキュメントのキャッシュコピーを維持し、基盤システムが利用できない場合でも、訪問者が以前保存されたページのバージョンを読み続けられるようにします。
別のステータス通知では、GitBook が公開済みのドキュメントサイトとエディターに影響を与える停止状態を経験していることを認めております。火曜日の午後までに、GitBook はアプリケーション、API、および公開済みドキュメントのアクセスが復旧したと発表しましたが、復旧中は一部のサービスが依然として劣化した状態となる可能性があります。
どのような情報が漏洩する可能性があり、なぜ重要ですか？
GitBookは、ソフトウェア製品のオンラインマニュアルです。暗号資産プロジェクトは、このプラットフォームを使用して技術的な説明、開発者ガイド、およびユーザーガイドを公開し、ソフトウェアの接続から分散型金融アプリケーションとのやり取りまで、さまざまな操作をユーザーが理解できるように支援します。
これらのドキュメント自体は通常公開されていますが、それらを管理するシステムはプライベートアカウントや外部サービスに接続されている可能性があります。これらの接続は機密情報を必要としており、GitBookはそのうちいくつかが既に漏洩している可能性があると述べています。
調査によると、影響を受ける可能性のあるカテゴリには、統合トークン、ドキュメントをコードリポジトリに接続するためのGit Syncキー、およびソフトウェアがGitBookと自動的に通信するためのAPIトークンが含まれます。
暗号資産プロジェクトが予防措置を講じる
この出来事は、ドキュメントサイトが公式説明の重要な情報源であるため、暗号資産業界の反応を引き起こしました。
不正アクセス事件を受けて、分散型取引所PancakeSwapは自らのドキュメントを一時的に閉鎖しましたが、自社システムは侵入されていないと述べています。
PancakeSwapは公式声明で、「ドキュメントは侵害されておらず、[また]PancakeSwapアプリは影響を受けていない」と述べた。しかし、同プラットフォームは慎重を期してドキュメントをオフラインにし、訪問者をホームページにリダイレクトした。
PancakeSwapはユーザーに、そのドキュメントではウォレット取引を必要としないことを再確認し、「ドキュメントは決してウォレットの接続やトークンの承認を要求することはありません」と警告しました。
その後、PancakeSwapは、ドキュメントが再びオンラインに戻り、GitBookから自社インフラに移行されたことを発表し、既存のドキュメントリンクは引き続き使用可能であると述べました。
GitBookはユーザーにデジタルキーの変更を要求しています
GitBookは、攻撃者を阻止し、関連する脆弱性を修正し、自社のインフラストラクチャの資格情報を変更し、顧客のAPIトークンを無効化したと述べています。ただし、GitBookを他のサービスと接続している顧客には、まだ対応が必要です。
会社のガイドラインはまず「既存のGitBook APIトークンをローテーションする」ことです。つまり、顧客は古いデジタルアクセスキーを新しく生成されたキーに置き換える必要があります。
GitBookは、外部ツールをプラットフォームに接続するために使用されるサードパーティのAPIトークンおよびキー、特に公開された統合に関連する認証情報の変更を顧客に求めています。Model Context Protocol（MCP）サーバーのユーザーは再認証が必要です。MCPは、AIアシスタントおよびその他のソフトウェアツールがGitBookなどのサービスに接続できるようにするシステムです。