GitBook sofre ataque cibernético direcionado com IA, credenciais de alguma infraestrutura possivelmente expostas

iconKuCoinFlash
Compartilhar
AI summary iconResumo
As notícias de IA + cripto estouraram em 2 de novembro, quando a plataforma de documentação GitBook revelou um ataque cibernético direcionado usando agentes de IA. A violação expôs algumas credenciais de infraestrutura, incluindo tokens de API e chaves de integração. A GitBook revogou os tokens afetados e incentivou os usuários a alterar suas credenciais. O PancakeSwap temporariamente移除 a documentação online, mas confirmou que não houve impacto. As notícias on-chain mostram que o incidente destaca a segurança de credenciais no espaço cripto.

Odaily Planet Daily report: The document platform GitBook disclosed that on November 2, it suffered a targeted cyberattack leveraging AI agents, during which attackers gained unauthorized access to certain infrastructure credentials. GitBook stated it immediately detected and contained the breach, with no evidence indicating that hosted content was modified.

As informações possivelmente afetadas incluem tokens integrados, chaves de Git Sync, tokens de API e perguntas enviadas pelos usuários ao assistente de IA do GitBook. O GitBook revogou os tokens de API dos clientes e solicitou que os usuários troquem as credenciais relacionadas ao GitBook e a serviços de terceiros; usuários que utilizam seus servidores MCP precisam se reautenticar.

A exchange descentralizada PancakeSwap desativou preventivamente seus documentos e afirmou que seus sistemas e aplicativos não foram afetados. Posteriormente, a exchange transferiu os documentos para sua própria infraestrutura e restaurou o acesso, mantendo os links originais dos documentos funcionais. (Decrypt)

Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.