Odaily星球日報によると、ドキュメントプラットフォームのGitBookは、11月2日にAIエージェントを用いた標的型ネットワーク攻撃を受け、攻撃者が一部のインフラストラクチャの資格情報を不正にアクセスしたことを明らかにした。GitBookは、即座に侵入を検出し制御したと述べており、ホストされたコンテンツが改ざんされた証拠は現在のところ見つかっていない。
影響を受ける可能性のある情報には、統合トークン、Git Sync キー、API トークン、およびユーザーが GitBook AI アシスタントに送信した質問が含まれます。GitBook は顧客の API トークンを無効化し、ユーザーに対して GitBook およびサードパーティサービスの関連資格情報をローテーションするよう要請しました。MCP サーバーを使用しているユーザーは再認証が必要です。
デセントラライズド取引所PancakeSwapは、予防措置としてドキュメントを一時的にオフラインにし、自社のシステムおよびアプリケーションには影響がないと表明しました。その後、同取引所はドキュメントを自社インフラに移行し、アクセスを復元しました。元のドキュメントリンクは引き続き使用可能です。(Decrypt)


