GitBook, eine von Krypto-Projekten weit verbreitete Dokumentationsplattform, hat eine Sicherheitsverletzung offengelegt, bei der ein Angreifer mithilfe von KI-Agenten unbefugten Zugriff auf einige seiner Infrastruktur-Zugangsdaten erlangte, was das Unternehmen zwang, Dienste offline zu nehmen und Kunden-Access-Tokens zu widerrufen.

In einer am 3. November veröffentlichten Sicherheitshinweis beschrieb das Unternehmen den Vorfall als „einen ausgeklügelten, hochgezielten Angriff unter Einsatz von KI-Agenten." Nach Angaben von GitBook erlangte der Angreifer am 2. November um 19 Uhr mitteleuropäischer Zeit unbefugten Zugriff; der Einbruch wurde sofort erkannt und eingedämmt. Die Offenlegung ist auf GitBooks Sicherheitsvorfall-Statusseite verfügbar, zugehörige Aktualisierungen wurden auf seiner Statusseite veröffentlicht.

Der Bezug auf KI-Agenten ist bemerkenswert. Im Gegensatz zu herkömmlichen Chatbots, die lediglich auf Fragen antworten, können KI-Agenten Abfolgen von Aktionen ausführen, mit Software interagieren und Aufgaben mit begrenzter menschlicher Aufsicht erledigen, was sie potenziell für Angreifer nützlich macht, die Teile eines Cyberangriffs automatisieren wollen. Einige sind sogar in der Lage, autonom zu handeln und dabei gegen ihre Vorgaben zu verstoßen, wie Experimente von OpenAI und Anthropic gezeigt haben.

GitBook hat nicht erklärt, wie genau der Angreifer diese Werkzeuge einsetzte, welche KI-Systeme beteiligt waren oder wie die Zugangsdaten erlangt wurden. Die Offenlegung belegt auch nicht, dass GitBooks eigene KI-Produkte für den Einbruch verantwortlich waren. Diese unbeantworteten Details bleiben die zentralen offenen Fragen, während GitBook seine Statusseiten weiter aktualisiert.

Während es seine Infrastruktur sicherte, nahm das Unternehmen seine Anwendung und Dokumentationsseiten mit Authentifizierungspflicht offline. Öffentlich zugängliche Dokumentation blieb so lange wie möglich über zwischengespeicherte Kopien erreichbar, sodass Besucher auch während die zugrunde liegenden Systeme nicht verfügbar waren, weiter zuvor gespeicherte Seitenversionen lesen konnten. Eine separate Statusmeldung bestätigte Ausfallzeiten der veröffentlichten Dokumentationsseiten und des Editors. Bis Dienstagmittag waren GitBooks Anwendung, API und veröffentlichte Dokumentation laut dem Unternehmen wieder erreichbar, wobei einige Dienste während der Wiederherstellung möglicherweise weiterhin eingeschränkt blieben.

Potenziell offengelegte Informationen umfassen API-Tokens, Integrations-Geheimnisse und Fragen, die an GitBooks KI-Assistenten übermittelt wurden. Das Unternehmen erklärte, keine Hinweise darauf gefunden zu haben, dass gehostete Inhalte verändert wurden.

Was wurde offengelegt und warum ist das wichtig?

GitBook fungiert im Wesentlichen als Online-Anleitung für Softwareprodukte. Krypto-Projekte nutzen solche Plattformen, um technische Erläuterungen, Entwickleranleitungen und Guides zu veröffentlichen, die alles abdecken – vom Anschließen von Software bis zur Interaktion mit dezentralen Finanzanwendungen. Die Dokumente selbst sind oft öffentlich, doch die Systeme, die sie pflegen, können Verbindungen zu privaten Konten und externen Diensten herstellen. Diese Verbindungen hängen von Zugangsdaten ab, die geheim bleiben sollten, und GitBook zufolge könnten einige davon offengelegt worden sein.

Die Untersuchung identifizierte mehrere potenziell betroffene Kategorien, darunter Integrations-Tokens, Git-Sync-Geheimnisse, die Dokumentation mit Code-Repositorys verbinden, sowie API-Tokens, die Software eine automatische Kommunikation mit GitBook ermöglichen.

Krypto-Projekte ergreifen Vorsichtsmaßnahmen

Der Vorfall hat bereits Reaktionen aus der Krypto-Branche ausgelöst, wo Dokumentationswebsites oft eine wichtige Quelle offizieller Anleitungen sind. Die dezentrale Börse PancakeSwap deaktivierte ihre Dokumentation nach Bekanntwerden des Vorfalls vorübergehend, erklärte jedoch, ihre eigenen Systeme seien nicht kompromittiert worden.

In einer öffentlichen Erklärung erklärte PancakeSwap, seine „Dokumentation sei nicht kompromittiert und [die] PancakeSwap-App sei nicht betroffen." Die Börse nahm ihre Dokumentation dennoch vorsorglich offline und leitete Besucher auf ihre Startseite um. PancakeSwap wies Nutzer zudem darauf hin, dass seine Dokumentation keine Wallet-Transaktionen erfordere, mit der Warnung: „Die Dokumentation verlangt nie, die Wallet zu verbinden oder Tokens zu bestätigen."

PancakeSwap kündigte anschließend an, dass seine Dokumentation nach der Verlagerung von GitBook auf eine unter eigener Kontrolle stehende Infrastruktur wieder online sei, wobei bestehende Dokumentationslinks weiterhin funktionieren. Der Vorfall zeigt, wie ein Zwischenfall bei einem gemeinsamen Anbieter dazu führen kann, dass sogar nicht betroffene Projekte überlegen, wo ihre öffentliche Dokumentation gehostet wird.

GitBook fordert Nutzer auf, ihre digitalen Schlüssel zu ersetzen

GitBook erklärte, es habe den Angreifer blockiert, die beteiligten Schwachstellen behoben, seine eigenen Infrastruktur-Zugangsdaten ersetzt und Kunden-API-Tokens ungültig gemacht. Kunden, die GitBook alongside anderen Diensten nutzen, haben dennoch noch Arbeit vor sich. Diese Zugangsdaten von Drittanbietern werden von den Kunden selbst konfiguriert, liegen außerhalb von GitBooks Kontrolle und können nur von demjenigen ersetzt werden, der sie erstellt hat.

Die Anweisungen des Unternehmens beginnen mit „alle bestehenden GitBook-API-Tokens rotieren", was bedeutet, dass Kunden ihre alten digitalen Zugriffsschlüssel durch neu generierte ersetzen sollten. Rotation ist wichtig, weil die Ausstellung eines neuen Tokens den alten ungültig macht und so jede weitere Verwendung eines möglicherweise offengelegten Zugangsdatensatzes unterbindet. GitBook wies Kunden zudem an, API-Tokens und Geheimnisse von Drittanbietern zu ersetzen, die zur Anbindung externer Werkzeuge an seine Plattform dienen, einschließlich Zugangsdaten, die mit veröffentlichten Integrationen verknüpft sind. Nutzer seines Model-Context-Protocol-(MCP-)Servers müssen sich erneut authentifizieren; MCP ist ein System, das KI-Assistenten und andere Softwarewerkzeuge mit Diensten wie GitBook verbinden kann.