GitBook подвергся атаке с использованием ИИ и рекомендует пользователям сменить ключи API

iconChaincatcher
Поделиться
AI summary iconСводка
GitBook сообщил о кибератаке с использованием ИИ 3 ноября 2026 года в 2:00 по пекинскому времени, когда злоумышленники применили ИИ-агентов для кражи учетных данных инфраструктуры. В число раскрытых данных вошли токены интеграции, ключи Git Sync, токены API и вопросы пользователей к GitBook Assistant. Содержимое не было изменено, а все токены были отозваны к 23:21 того же дня. GitBook рекомендовала пользователям сменить ключи API и повторно аутентифицировать серверы MCP. PancakeSwap уже удалил свои документы, размещенные на GitBook. Инцидент подчеркивает пересечение новостей об ИИ и криптовалюте с новостями о блокчейне.

ChainCatcher сообщает, что, согласо официальному объявлению GitBook, платформа для документации, широко используемая криптопроектами, сообщила, что злоумышленники использовали AI-агентов для проведения целенаправленной атаки и получили доступ к части инфраструктурных учетных данных в 02:00 по пекинскому времени 3 ноября. Возможно, были скомпрометированы интеграционные токены, ключи Git Sync, API-токены и вопросы, заданные посетителями сайта GitBook Assistant. GitBook заявляет, что пока не обнаружено изменений в контенте клиентов; все персональные API-токены были отозваны, а все учетные данные заменены. Соответствующие сервисы были восстановлены в 23:21 по пекинскому времени 3 ноября. GitBook рекомендует пользователям сменить токены и ключи GitBook и сторонних API, а также повторно аутентифицировать серверы GitBook MCP. Ранее PancakeSwap временно отключил свои документы, размещенные на GitBook, из-за этого инцидента.

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.