GitBook bị tấn công có chủ đích bởi AI agent, một số thông tin xác thực hạ tầng có thể bị rò rỉ

Theo Odaily, nền tảng tài liệu GitBook tiết lộ rằng vào ngày 2 tháng 11 đã xảy ra một cuộc tấn công mạng có chủ đích sử dụng AI agent, kẻ tấn công đã truy cập trái phép vào một số thông tin xác thực hạ tầng của họ. GitBook cho biết đã phát hiện và kiểm soát xâm nhập ngay lập tức, hiện chưa có bằng chứng cho thấy nội dung được lưu trữ bị sửa đổi.

Thông tin có thể bị ảnh hưởng bao gồm token tích hợp, khóa Git Sync, API token, cũng như các câu hỏi mà người dùng gửi cho trợ lý AI của GitBook. GitBook đã thu hồi API token của khách hàng và yêu cầu người dùng luân chuyển thông tin xác thực liên quan của GitBook và các dịch vụ bên thứ ba; người dùng sử dụng máy chủ MCP của họ cần xác thực lại.

Sàn giao dịch phi tập trung PancakeSwap đã từng ngừng tài liệu một cách phòng ngừa và cho biết hệ thống cũng như ứng dụng của chính họ không bị ảnh hưởng. Sau đó, sàn giao dịch này đã di chuyển tài liệu sang hạ tầng riêng và khôi phục truy cập, các liên kết tài liệu gốc vẫn có thể sử dụng. (Decrypt)