GitBook tiết lộ sự cố tấn công AI Agent: một số thông tin xác thực cơ sở hạ tầng bị truy cập trái phép, kêu gọi người dùng luân chuyển khóa

Tin tức BlockBeats, ngày 4 tháng 11, GitBook - nền tảng được sử dụng rộng rãi để quản lý tài liệu trong ngành crypto - đã phát hành thông báo về sự cố bảo mật, cho biết nền tảng đã bị một cuộc tấn công có chủ đích phức tạp sử dụng AI Agent. Vào ngày 2 tháng 11, kẻ tấn công đã có được quyền truy cập trái phép vào một số thông tin xác thực cơ sở hạ tầng. Đội ngũ GitBook ngay sau khi phát hiện cuộc tấn công đã lập tức triển khai các biện pháp, ngăn chặn ảnh hưởng lan rộng thêm, đồng thời tạm thời đóng ứng dụng GitBook và các trang tài liệu yêu cầu xác thực danh tính, nhằm đảm bảo an toàn cho cơ sở hạ tầng. Hiện tại, ứng dụng GitBook, API và các tài liệu đã xuất bản đã khôi phục truy cập, nhưng hiệu suất của một số dịch vụ có thể vẫn bị ảnh hưởng. Điều tra cho thấy kẻ tấn công có thể đã tiếp cận được token tích hợp, khóa Git Sync, token API, cũng như các câu hỏi mà khách truy cập gửi đến GitBook Assistant. Hiện chưa phát hiện bằng chứng nào cho thấy nội dung của người dùng trong GitBook bị sửa đổi trái phép.

GitBook cho biết đã ngăn chặn kẻ tấn công, khắc phục các lỗ hổng liên quan, và thay thế toàn bộ thông tin xác thực và khóa trong cơ sở hạ tầng, đồng thời thu hồi tất cả token API cá nhân của người dùng trên nền tảng. Nền tảng yêu cầu người dùng luân chuyển token API GitBook hiện có, cũng như token API và khóa của bên thứ ba dùng để kết nối GitBook với các công cụ khác; người dùng sử dụng các dịch vụ tích hợp đã xuất bản có chứa khóa cũng cần cập nhật khóa liên quan, người dùng máy chủ GitBook MCP cần thực hiện lại xác thực danh tính. GitBook khuyến nghị người dùng liên hệ với quản trị viên của tổ chức mình để được hỗ trợ xử lý, đồng thời cho biết sẽ tiếp tục giám sát các cuộc tấn công tiềm ẩn, tăng cường hơn nữa các biện pháp bảo mật của nền tảng, và sau đó sẽ phát hành báo cáo tổng kết chi tiết về sự cố.