ChainCatcher relata que, segundo anúncio oficial do GitBook, a plataforma de documentação amplamente utilizada por projetos criptografados, GitBook, revelou que atacantes utilizaram agentes de IA para realizar um ataque altamente direcionado, obtendo credenciais de parte de sua infraestrutura às 2:00 da manhã, horário de Pequim, em 3 de novembro. Informações potencialmente comprometidas incluem tokens integrados, chaves de Git Sync, tokens de API e perguntas feitas por visitantes do site ao GitBook Assistant. O GitBook afirmou que não foi detectada nenhuma alteração no conteúdo dos clientes, revogou todos os tokens de API pessoais e substituiu todas as credenciais; os serviços relacionados foram restaurados às 23:21 do horário de Pequim em 3 de novembro. O GitBook recomenda que os usuários renovem os tokens e chaves do GitBook e de terceiros, além de reautenticar os servidores GitBook MCP. Anteriormente, o PancakeSwap temporariamente retirou sua documentação hospedada no GitBook devido a este incidente.
GitBook sofre ataque impulsionado por IA e recomenda aos usuários rotacionar chaves API
ChaincatcherCompartilhar
Resumo
O GitBook relatou uma violação impulsionada por IA em 3 de novembro de 2026, às 2:00 AM, horário de Pequim, com atacantes usando agentes de IA para roubar credenciais de infraestrutura. Os dados expostos incluíam tokens de integração, chaves de Git Sync, tokens de API e perguntas dos usuários ao GitBook Assistant. Nenhum conteúdo foi alterado, e todos os tokens foram revogados até às 23:21 do mesmo dia. O GitBook solicitou aos usuários que rotacionassem as chaves API e reautenticassem os servidores MCP. O PancakeSwap já havia removido seus documentos hospedados no GitBook. O incidente destaca a interseção entre IA + notícias de criptomoedas e notícias on-chain.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.