Odaily星球日报 haberine göre, belge platformu GitBook, 2 Kasım'da AI ajanları kullanılarak gerçekleştirilen hedefli bir siber saldırıya maruz kaldığını açıkladı; saldırganlar, bazı altyapı kimlik bilgilerine yetkisiz erişim sağladı. GitBook, saldırıyı hemen tespit edip kontrol altına aldığını ve barındırılan içeriklerin değiştirildiğine dair herhangi bir kanıt bulunmadığını belirtti.
Etkilenme riski altındaki bilgiler arasında entegre edilmiş belirteçler, Git Sync anahtarları, API belirteçleri ve kullanıcıların GitBook AI asistanına sunduğu sorular yer alıyor. GitBook, müşterilerin API belirteçlerini iptal etti ve kullanıcıları GitBook ile üçüncü taraf hizmetlere ait kimlik bilgilerini değiştirmeye çağırdı; MCP sunucularını kullanan kullanıcıların yeniden kimlik doğrulaması gerekiyor.
Merkeziyetsiz borsa PancakeSwap, belgelerini önleyici olarak çevrimdışı bıraktı ve sistem ile uygulamasının etkilenmediğini açıkladı. Daha sonra bu borsa, belgelerini kendi altyapısına taşıyarak erişimi yeniden etkinleştirdi; eski belge bağlantıları hâlâ kullanılabilir. (Decrypt)