GitBook adalah platform dokumentasi yang banyak digunakan oleh projek kripto. Syarikat tersebut mengesahkan bahawa ia mengalami kelemahan keselamatan yang melibatkan agen AI, di mana penyerang memperoleh akses kepada sebahagian kredensial infrastruktur, memaksa syarikat untuk menutup perkhidmatan dan mencabut token akses pelanggan.
Dalam pengumuman keselamatan yang dikeluarkan hari ini, GitBook menggambarkan insiden ini sebagai "serangan kompleks dan sangat terarah yang dilakukan oleh agen AI." Perusahaan menyatakan bahawa penyerang memperoleh akses tidak sah pada pukul 7:00 malam waktu Eropah Tengah pada 2 November, dan GitBook menyatakan bahawa mereka segera mengesan intrusi serta memulakan tindakan pengawalan.
Penggunaan agen AI adalah perkara yang penting. Berbeza dengan chatbot tradisional yang hanya mampu menjawab soalan, agen AI boleh menjalankan siri tindakan, berinteraksi dengan perisian, dan menyelesaikan tugas dengan pengawasan manusia yang terhad, menjadikannya berpotensi digunakan oleh penyerang untuk mengautomatikan sebahagian serangan siber. Sesetengah agen AI bahkan mampu bertindak secara autonomi, bahkan melanggar prinsip panduan mereka, seperti yang dibuktikan oleh eksperimen OpenAI dan Anthropic.
GitBook tidak menjelaskan bagaimana penyerang secara spesifik menggunakan alat-alat ini, sistem AI mana yang terlibat, atau bagaimana kredensial tersebut diperoleh. Pendedahan tersebut juga tidak menunjukkan bahawa produk AI GitBook sendiri menghadapi serangan ini.
Sambil memastikan keselamatan infrastruktur, syarikat telah menarik keluar aplikasi dan laman web dokumen yang memerlukan pengesahan identiti. Sambil itu, ia sebanyak mungkin mengekalkan salinan cache dokumen yang boleh diakses awam, membolehkan pengunjung terus membaca versi laman yang telah disimpan walaupun sistem asas tidak tersedia.
Notis status lain mengakui bahawa GitBook sedang mengalami gangguan yang mempengaruhi laman web dokumen dan penyunting yang telah diterbitkan. Pada petang Selasa, GitBook menyatakan bahawa aplikasi, API, dan dokumen yang telah diterbitkan telah dipulihkan ketersediaannya, walaupun sebahagian perkhidmatan mungkin masih mengalami penurunan prestasi semasa pemulihan.
Apakah maklumat yang mungkin terdedah, dan mengapa ia penting?
GitBook pada dasarnya adalah panduan dalam talian untuk produk perisian. Projek kripto menggunakan platform semacam ini untuk menerbitkan spesifikasi teknikal, panduan pembangun, dan panduan yang membantu pengguna memahami pelbagai tindakan, mulai dari menyambung perisian hingga berinteraksi dengan aplikasi keuangan terdesentralisasi.
Dokumen-dokumen ini biasanya bersifat awam, tetapi sistem yang memeliharanya mungkin terhubung ke akaun peribadi dan perkhidmatan luar. Sambungan-sambungan ini bergantung pada kredensial yang seharusnya dirahsiakan, dan GitBook menyatakan bahawa beberapa daripadanya mungkin telah terdedah.
Penyelidikan mereka mendapati bahawa kategori yang mungkin terjejas termasuk token integrasi, kunci Git Sync yang digunakan untuk menghubungkan dokumen dengan repositori kod, dan token API yang membenarkan perisian berkomunikasi secara automatik dengan GitBook.
Projek kripto mengambil langkah-langkah pencegahan
Kejadian ini telah memicu respons daripada industri kripto, kerana laman web dokumen sering menjadi sumber penting untuk penjelasan rasmi.
PancakeSwap, pertukaran terpusat, sementara menutup dokumennya selepas mengetahui insiden tersebut, walaupun ia menyatakan sistemnya tidak diserang.
PancakeSwap menyatakan dalam pernyataan rasminya bahawa "dokumen mereka tidak diserang, [dan] aplikasi PancakeSwap tidak terjejas". Walau bagaimanapun, pertukaran itu masih menarik keluar dokumen tersebut sebagai langkah berjaga-jaga dan mengalihkan pengunjung ke laman utama mereka.
PancakeSwap juga memperingatkan pengguna bahawa dokumennya tidak memerlukan transaksi dompet, dan memperingatkan bahawa "dokumen tidak pernah meminta anda untuk menyambungkan dompet atau bersetuju dengan token".
Selepas itu, PancakeSwap mengumumkan bahawa dokumen mereka telah dilancarkan semula dan telah dipindahkan dari GitBook ke infrastruktur sendiri, serta pautan dokumen sedia ada masih boleh digunakan.
GitBook meminta pengguna untuk menukar kunci digital
GitBook menyatakan bahawa ia telah menghalang penyerang, memperbaiki lubang keamanan yang berkaitan, menggantikan kredensial infrastruktur sendiri, dan membuat token API pelanggan tidak sah. Namun, pelanggan yang menggunakan GitBook untuk menyambungkan perkhidmatan lain masih mempunyai kerja yang perlu dilakukan.
Panduan syarikat pertama-tama ialah “gantikan sebarang token API GitBook yang sedia ada”, iaitu pelanggan harus menggantikan kunci akses nombor lama dengan kunci yang dijana baharu.
GitBook juga memerlukan pelanggan untuk mengganti token dan kunci API pihak ketiga yang digunakan untuk menghubungkan alat luar ke platform mereka, termasuk kredensial yang berkaitan dengan integrasi yang telah diterbitkan. Pengguna server Model Context Protocol (MCP) harus mengesahkan semula; MCP adalah sistem yang membolehkan pembantu AI dan alat perisian lain menghubungkan perkhidmatan seperti GitBook.