GitBook — платформа документации, широко используемая криптопроектами, — сообщила о нарушении безопасности, в котором злоумышленник с помощью ИИ-агентов получил несанкционированный доступ к части учетных данных ее инфраструктуры, что вынудило компанию отключить сервисы и аннулировать токены доступа клиентов.

В опубликованном 3 ноября уведомлении о безопасности компания описала инцидент как "сложную высокоточную атаку с использованием ИИ-агентов". По данным GitBook, злоумышленник получил несанкционированный доступ в 19:00 по центральноевропейскому времени 2 ноября; вторжение было обнаружено незамедлительно и локализовано. Уведомление доступно на странице статуса инцидента безопасности GitBook, связанные обновления публикуются на ее сайте статуса.

Упоминание ИИ-агентов имеет важное значение. В отличие от традиционных чат-ботов, которые лишь отвечают на вопросы, ИИ-агенты могут выполнять последовательности действий, взаимодействовать с программным обеспечением и решать задачи с минимальным участием человека, что делает их потенциально полезными для злоумышленников, стремящихся автоматизировать части кибератаки. Некоторые из них даже способны действовать автономно и вопреки своим инструкциям, как показали эксперименты OpenAI и Anthropic.

GitBook не объяснила, как именно злоумышленник использовал эти инструменты, какие ИИ-системы были задействованы и как были получены учетные данные. Ее уведомление также не устанавливает, что ответственность за вторжение несут собственные ИИ-продукты GitBook. Эти unanswered вопросы остаются ключевыми открытыми вопросами, пока GitBook продолжает публиковать обновления на своих страницах статуса.

В ходе защиты инфраструктуры компания отключила приложение и сайты документации, требующие аутентификации. Общедоступная документация оставалась доступной через кэшированные копии как можно дольше, позволяя посетителям читать ранее сохраненные версии страниц даже при недоступности базовых систем. В отдельном уведомлении о статусе подтверждались сбои в работе опубликованных сайтов документации и редактора. Ко вторнику днем GitBook сообщила, что приложение, API и опубликованная документация снова доступны, хотя некоторые сервисы в период восстановления могут работать с ограничениями.

Потенциально раскрытая информация включает API-токены, секреты интеграций и вопросы, отправленные ИИ-ассистенту GitBook. Компания сообщила, что не нашла свидетельств изменения размещенного контента.

Что было раскрыто и почему это важно

GitBook по сути выполняет функцию онлайн-руководства для программных продуктов. Криптопроекты используют подобные платформы для публикации технических описаний, инструкций для разработчиков и руководств — от подключения программного обеспечения до взаимодействия с децентрализованными финансовыми приложениями. Сами документы часто общедоступны, но системы, которые их поддерживают, могут подключаться к приватным аккаунтам и внешним сервисам. Эти подключения зависят от учетных данных, которые должны оставаться секретными, и GitBook сообщает, что часть из них могла быть раскрыта.

Расследование выявило несколько потенциально затронутых категорий, включая токены интеграций, секреты Git Sync, используемые для связи документации с репозиториями кода, и API-токены, позволяющие программному обеспечению автоматически взаимодействовать с GitBook.

Криптопроекты принимают меры предосторожности

Инцидент уже вызвал реакцию криптоиндустрии, где сайты документации часто служат важным источником официальных инструкций. Децентрализованная биржа PancakeSwap временно отключила свою документацию после новостей о нарушении, хотя заявила, что ее собственные системы не были скомпрометированы.

В публичном заявлении PancakeSwap сообщила, что ее "документация не скомпрометирована, и приложение PancakeSwap не затронуто". Тем не менее биржа в качестве меры предосторожности отключила документацию и перенаправила посетителей на главную страницу. PancakeSwap также напомнила пользователям, что ее документация не требует транзакций с кошельком, предупредив, что "документация никогда не просит подключить кошелек или подтверждать токены".

Впоследствии PancakeSwap объявила, что ее документация снова доступна после переноса с GitBook на инфраструктуру под ее собственным контролем; существующие ссылки на документацию продолжают работать. Этот случай показывает, как инцидент у общего поставщика может заставить даже не затронутые проекты пересмотреть, где размещается их публичная документация.

GitBook призывает пользователей заменить цифровые ключи

GitBook сообщила, что заблокировала злоумышленника, устранила связанные уязвимости, заменила учетные данные собственной инфраструктуры и аннулировала API-токены клиентов. Однако клиентам, использующим GitBook вместе с другими сервисами, предстоит еще поработать: сторонние учетные данные настраиваются самими клиентами, находятся вне контроля GitBook и могут быть заменены только тем, кто их создал.

Инструкции компании начинаются с "обновления всех существующих API-токенов GitBook", то есть клиентам следует заменить старые цифровые ключи доступа на вновь сгенерированные. Ротация важна, поскольку выпуск нового токена аннулирует старый, лишая возможности дальнейшего использования потенциально раскрытой учетной записи. GitBook также поручила клиентам заменить сторонние API-токены и секреты, используемые для подключения внешних инструментов к ее платформе, включая учетные данные, связанные с опубликованными интеграциями. Пользователям сервера Model Context Protocol (MCP) необходимо пройти аутентификацию заново; MCP — это система, позволяющая ИИ-ассистентам и другим программным инструментам подключаться к сервисам вроде GitBook.