GitBook é uma plataforma de documentação amplamente utilizada por projetos de criptomoedas. A empresa revelou que sofreu uma vulnerabilidade de segurança envolvendo agentes de IA, que permitiu que atacantes obtivessem acesso a credenciais parciais da infraestrutura, forçando a empresa a interromper os serviços e revogar os tokens de acesso dos clientes.
O GitBook descreveu o incidente, em sua divulgação de segurança publicada hoje, como "um ataque complexo e altamente direcionado realizado por agentes de IA". A empresa afirmou que os atacantes obtiveram acesso não autorizado às 19h, horário da Europa Central, em 2 de novembro, e que o GitBook detectou imediatamente a intrusão e iniciou os esforços de contenção.
Mencionar agentes de IA é de grande importância. Diferentemente de chatbots tradicionais que apenas respondem perguntas, agentes de IA podem executar uma série de ações, interagir com software e concluir tarefas com supervisão humana limitada, o que os torna potencialmente utilizáveis por atacantes para automatizar partes de ataques cibernéticos. Alguns agentes de IA até conseguem agir de forma autônoma, mesmo contra seus princípios orientadores, como demonstrado por experimentos da OpenAI e da Anthropic.
O GitBook não explicou como exatamente os atacantes usaram essas ferramentas, quais sistemas de IA estavam envolvidos ou como essas credenciais foram obtidas. A divulgação também não indica se os produtos de IA do GitBook foram afetados por esta invasão.
Enquanto garante a segurança da infraestrutura, a empresa desativa aplicações e sites de documentação que exigem autenticação. Ao mesmo tempo, mantém cópias em cache publicamente acessíveis da documentação, permitindo que visitantes continuem lendo versões salvas das páginas, mesmo quando os sistemas subjacentes estiverem indisponíveis.
Outro aviso de status reconhece que o GitBook está passando por uma interrupção que afeta seus sites de documentos publicados e seu editor. Até a tarde de terça-feira, o GitBook informou que seu aplicativo, API e documentos publicados já foram restaurados, mas alguns serviços podem permanecer degradados durante a recuperação.
Quais informações podem ser expostas e por que são importantes?
GitBook é, essencialmente, o manual online de um produto de software. Projetos de criptomoedas utilizam essa plataforma para publicar documentação técnica, guias para desenvolvedores e instruções, ajudando os usuários a entender operações variadas, desde conectar software até interagir com aplicações de finanças descentralizadas.
Esses documentos em si geralmente são públicos, mas o sistema que os mantém pode estar conectado a contas privadas e serviços externos. Essas conexões dependem de credenciais que devem ser mantidas em sigilo, e o GitBook afirmou que algumas delas podem ter sido expostas.
Sua investigação descobriu que as categorias possivelmente afetadas incluem tokens integrados, chaves Git Sync usadas para conectar documentos a repositórios de código e tokens de API que permitem que software se comunique automaticamente com o GitBook.
Projetos de criptomoeda adotam medidas preventivas
Este evento já gerou resposta da indústria de criptomoedas, pois sites de documentos são frequentemente fontes importantes de informações oficiais.
Após tomar conhecimento do evento, a exchange descentralizada PancakeSwap temporariamente desativou sua documentação, embora tenha afirmado que seu sistema não foi comprometido.
O PancakeSwap declarou publicamente que "seus documentos não foram comprometidos, [e] o aplicativo PancakeSwap não foi afetado". No entanto, a plataforma ainda retirou os documentos como medida de precaução e redirecionou os visitantes para sua página inicial.
O PancakeSwap também lembrou aos usuários que seus documentos não exigem transações de carteira e alertou que "os documentos nunca pedem para você conectar sua carteira ou aprovar tokens".
Subsequentemente, o PancakeSwap anunciou que sua documentação foi reiniciada e migrada do GitBook para sua própria infraestrutura, mantendo os links existentes da documentação funcionais.
O GitBook exige que o usuário altere a chave digital
O GitBook afirmou que bloqueou os atacantes, corrigiu a vulnerabilidade relacionada, substituiu as credenciais da sua infraestrutura e invalidou os tokens de API dos clientes. No entanto, os clientes que usam o GitBook para se conectar a outros serviços ainda têm trabalho a fazer.
A orientação da empresa é primeiro "rotacionar qualquer token de API GitBook existente", ou seja, os clientes devem substituir as chaves de acesso antigas por chaves recém-geradas.
O GitBook também exige que os clientes atualizem os tokens e chaves de API de terceiros usados para conectar ferramentas externas à sua plataforma, incluindo credenciais relacionadas às integrações publicadas. Os usuários do servidor Model Context Protocol (MCP) devem se reautenticar; o MCP é um sistema que permite que assistentes de IA e outras ferramentas de software se conectem a serviços como o GitBook.