GitBook เผชิญการโจมตีแบบเจาะจงโดย AI agent ข้อมูลรับรองโครงสร้างพื้นฐานบางส่วนอาจรั่วไหล

Odaily รายงานว่า แพลตฟอร์มเอกสาร GitBook เปิดเผยว่าเมื่อวันที่ 2 พฤศจิกายนที่ผ่านมา ระบบถูกโจมตีทางไซเบอร์แบบเจาะจงโดยใช้ AI agent โดยผู้โจมตีสามารถเข้าถึงข้อมูลรับรองโครงสร้างพื้นฐานบางส่วนได้โดยไม่ได้รับอนุญาต GitBook ระบุว่าตรวจพบและควบคุมการบุกรุกได้ทันที และยังไม่มีหลักฐานที่บ่งชี้ว่าเนื้อหาที่โฮสต์ไว้ถูกแก้ไข

ข้อมูลที่อาจได้รับผลกระทบได้แก่ integration token, Git Sync key, API token รวมถึงคำถามที่ผู้ใช้ส่งไปยัง GitBook AI assistant GitBook ได้เพิกถอน API token ของลูกค้าแล้ว และขอให้ผู้ใช้หมุนเวียนข้อมูลรับรองที่เกี่ยวข้องของ GitBook และบริการบุคคลที่สาม ผู้ใช้ที่ใช้ MCP server ของ GitBook จำเป็นต้องยืนยันตัวตนใหม่

ก่อนหน้านี้ DEX อย่าง PancakeSwap เคยปิดเอกสารชั่วคราวเพื่อป้องกันไว้ก่อน และระบุว่าระบบและแอปพลิเคชันของตนไม่ได้รับผลกระทบ ต่อมาทาง DEX ได้ย้ายเอกสารไปยังโครงสร้างพื้นฐานของตนเองและกลับมาให้บริการอีกครั้ง โดยลิงก์เอกสารเดิมยังคงใช้งานได้ (Decrypt)