GitBookがAIエージェントによる標的型攻撃を受け、一部のインフラ認証情報が漏洩した可能性

Odaily星球日报の報道によると、ドキュメントプラットフォームのGitBookは、11月2日にAIエージェントを利用した標的型サイバー攻撃を受け、攻撃者が一部のインフラ認証情報に不正アクセスしたことを明らかにした。GitBookは侵入を直ちに検知し制御したと述べており、ホストされているコンテンツが改ざんされた証拠はまだ確認されていない。

影響を受けた可能性のある情報には、統合トークン、Git Syncキー、APIトークン、およびユーザーがGitBook AIアシスタントに送信した質問が含まれる。GitBookは顧客のAPIトークンを失効させ、ユーザーに対してGitBookおよび第三者サービスの関連認証情報をローテーションするよう求めた。MCPサーバーを利用しているユーザーは再認証が必要となる。

分散型取引所のPancakeSwapは予防措置としてドキュメントを一時的に非公開にし、自社のシステムおよびアプリケーションには影響がないと述べた。その後、同取引所はドキュメントを自社インフラに移行してアクセスを復旧し、既存のドキュメントリンクは引き続き利用可能である。（Decrypt）