GitBook, kripto para projeleri tarafından yaygın olarak kullanılan bir belge platformudur. Şirket, AI temelli bir ajan tarafından gerçekleşen bir güvenlik açıkları nedeniyle bazı altyapı kimlik bilgilerine erişim sağlandığını açıkladı ve bu durum servislerin kapatılmasına ve müşteri erişim belirteçlerinin iptal edilmesine neden oldu.
GitBook, bugün yayımlanan güvenlik açıklamasında olayı "AI temsilcileri tarafından gerçekleştirilen karmaşık ve yüksekçe hedeflenmiş bir saldırı" olarak tanımladı. Şirket, saldırganların 2 Kasım'da Orta Avrupa Saati ile saat 19:00'da yetkisiz erişim sağladığını belirtti ve GitBook, saldırıyı hemen tespit edip kontrol altına almaya başladı.
AI ajantlarının önemini vurgulamak gerekir. Geleneksel sohbet robotlarının sadece sorulara cevap vermesine karşılık, AI ajantları bir dizi işlemi gerçekleştirebilir, yazılımlarla etkileşime girebilir ve sınırlı insan denetimi altında görevleri tamamlayabilir; bu da onların saldırganlar tarafından ağ saldırılarının bazı aşamalarını otomatikleştirmek için kullanılabilmesini mümkün kılar. Bazı AI ajantları, OpenAI ve Anthropic'in deneylerinde kanıtlandığı gibi, kendi rehberlik ilkelerine aykırı olarak bile bağımsız eylemlerde bulunabilme yeteneğine sahiptir.
GitBook, saldırganların bu araçları nasıl kullandığını, hangi AI sistemlerini dahil ettiğini veya bu kimlik bilgilerinin nasıl elde edildiğini açıklamadı. Açıklama, GitBook'un kendi AI ürünlerinin bu sızıntıya karşı nasıl tepki verdiğini de göstermedi.
Şirket, altyapının güvenliğini sağlarken kimlik doğrulama gerektiren uygulamaları ve belge sitelerini kapatır. Aynı zamanda, temel sistem erişilemez olsa bile ziyaretçilerin daha önce kaydedilmiş sayfa sürümlerini okumaya devam etmesini sağlayabilmek için mümkün olduğunca açıkça erişilebilir belge önbellek kopyalarını korur.
Başka bir durum bildirisi, GitBook'un yayınladığı belge sitelerini ve editörünü etkileyen bir kesinti yaşadığını kabul ediyor. Salı günü öğleden sonra, GitBook, uygulamasının, API'sinin ve yayınladığı belgelerinin erişilebilir hale geldiğini belirtti; ancak kurtarma sırasında bazı hizmetler hala azaltılmış durumda kalabilir.
Hangi bilgiler ortaya çıkabilir ve neden önemlidir?
GitBook, yazılım ürünlerinin çevrimiçi kullanım kılavuzudur. Kripto para projeleri, kullanıcıların yazılımı bağlamaktan merkeziyetsiz finans uygulamalarıyla etkileşime geçmeye kadar olan tüm işlemleri anlamalarına yardımcı olmak için bu tür platformları teknik açıklamalar, geliştirici rehberleri ve kılavuzlar yayınlamak için kullanır.
Bu belgeler genellikle açıktır, ancak onları yöneten sistemler özel hesaplarla ve dış hizmetlerle bağlantı kurabilir. Bu bağlantılar gizli tutulması gereken kimlik bilgilerine dayanır ve GitBook, bunların bazılarının zaten ortaya çıkmış olabileceğini belirtmiştir.
Yapılan araştırmada, entegre edilmiş tokenlar, belgeleri kod deposuyla bağlamak için kullanılan Git Sync anahtarları ve yazılımın GitBook ile otomatik olarak iletişim kurmasına izin veren API tokenları dahil olmak üzere etkilenme olasılığı olan kategoriler tespit edildi.
Kripto projeleri önleyici önlemler alıyor
Bu olay, belge sitelerinin genellikle resmi açıklamaların önemli kaynakları olması nedeniyle kripto endüstrisinde tepkiye neden oldu.
Olayı öğrenen merkeziyetsiz borsa PancakeSwap, sistemine yönelik bir işgal olmadığını belirtmesine rağmen belgelerini geçici olarak kapatmıştı.
PancakeSwap, açık bir açıklama ile "belgelerin ihlal edilmediğini ve [PancakeSwap uygulamasının] etkilenmediğini" belirtti. Ancak önlem amaçlı olarak belgeleri çevrimdışı bıraktı ve ziyaretçileri ana sayfaya yönlendirdi.
PancakeSwap, kullanıcılarına belgelerinin cüzdan işlemleri gerektirmediğini hatırlattı ve "belgeler hiçbir zaman cüzdanınızı bağlamanızı veya token onaylamanızı istemez" uyarısında bulundu.
Daha sonra PancakeSwap, belgelerinin yeniden çevrimiçi hale geldiğini ve GitBook'tan kendi altyapısına taşındığını duyurdu; mevcut belge bağlantıları kullanmaya devam edebilir.
GitBook, kullanıcıdan dijital anahtar değiştirmesini istiyor.
GitBook, saldırganları engelledi, ilgili güvenlik açıklarını düzeltti, altyapı kimlik bilgilerini değiştirdi ve müşteri API token'larını geçersiz kıldı. Ancak GitBook'u diğer hizmetlerle bağlayan müşterilerin yapması gereken işler hâlâ var.
Şirketin yönergesi önce “var olan GitBook API token’ını değiştirin” şeklindedir, yani müşteriler eski dijital erişim anahtarlarını yeni oluşturulan anahtarlarla değiştirmelidir.
GitBook, müşterilere dış araçları platformlarına bağlamak için kullanılan üçüncü taraf API belirteçlerini ve anahtarlarını, yayımlanmış entegrasyonlarla ilgili kimlik bilgilerini de dahil olmak üzere değiştirmeyi talep ediyor. Model Context Protocol (MCP) sunucusunu kullanan kullanıcıların yeniden kimlik doğrulaması gerekiyor; MCP, AI asistanlarının ve diğer yazılım araçlarının GitBook gibi hizmetlere bağlanmasını sağlayan bir sistemdir.