GitBook призвал клиентов заменить API-токены и секреты интеграций после атаки с участием ИИ-агентов, которые скомпрометировали инфраструктурные учётные данные и потенциально раскрыли данные клиентов.
Краткое содержание
- GitBook сообщил, что 2 ноября был получен доступ к инфраструктурным учётным данным, что привело к отключению сервисов и замене учётных данных.
- К потенциально раскрытым данным относятся токены интеграций, секреты Git Sync, API-токены и вопросы посетителей к Assistant.
- Клиенты должны сменить соответствующие учётные данные и повторно пройти аутентификацию подключений к серверу GitBook MCP.
- Приложение, API и опубликованная документация снова доступны, хотя некоторые сервисы могут работать с ограничениями.
Согласно уведомлению об инциденте GitBook, злоумышленник получил несанкционированный доступ к некоторым инфраструктурным учётным данным в 19:00 по центральноевропейскому времени 2 ноября, что соответствует 18:00 UTC или 13:00 по восточному времени США.
Поставщик решений для документации заявил, что обнаружил атаку незамедлительно и приступил к её локализации. Его ответные меры включали отключение приложения и сайтов документации, требующих аутентификации, на время обеспечения безопасности инфраструктуры.
Публично опубликованные материалы оставались доступными за счёт кэшированных данных как можно дольше, сообщила компания. Согласно её обновлению от 3 ноября в 16:21 по центральноевропейскому времени, приложение, API и опубликованная документация снова стали доступны, хотя работы по восстановлению некоторых сервисов продолжались.
GitBook заменяет учётные данные и отзывает токены клиентов
Охарактеризовав вторжение как сложную, высокоцелевую атаку с использованием ИИ-агентов, GitBook заявил, что заблокировал злоумышленника, закрыл задействованные уязвимости и заменил все учётные данные и секреты в своей инфраструктуре.
Компания аннулировала API-токены клиентов и заявила, что сервисы были возвращены в работу только после того, как её команда убедилась в их безопасности.
В ходе расследования были выявлены четыре категории потенциально доступной информации: токены интеграций, секреты Git Sync, API-токены и вопросы, отправленные посетителями документации в GitBook Assistant.
В уведомлении описывается возможный доступ к этим записям без утверждения о том, что данные каждого клиента были похищены. В нём не приводится ни количество клиентов, ни объём потенциально раскрытых записей.
«На данном этапе мы не обнаружили никаких свидетельств того, что какой-либо из ваших материалов в GitBook был изменён», — заявила компания.
В заявлении GitBook вопрос целостности контента рассматривался отдельно от возможного раскрытия учётных данных и вопросов к Assistant. Инструкции для клиентов охватывали учётные данные, используемые как в GitBook, так и в подключениях к внешним инструментам.
Клиенты получают новые инструкции по смене секретов
Клиентам было предписано сменить существующие API-токены GitBook, при этом компания подтвердила, что все персональные API-токены были отозваны в ходе инцидента.
Инструкции распространяются на сторонние API-токены или секреты, используемые для подключения других инструментов к GitBook. Клиентам, у которых есть опубликованные интеграции, использующие секреты, также следует заменить эти секреты.
Пользователи сервера GitBook MCP должны повторно пройти аутентификацию своего подключения. Компания направила клиентов к администратору их организации для помощи в завершении этого процесса.
Рекомендации изменились между двумя опубликованными обновлениями GitBook. В 13:15 по центральноевропейскому времени 3 ноября в первоначальном уведомлении говорилось, что на тот момент никаких действий со стороны клиентов не требуется, и обещались инструкции после восстановления сервисов.
К моменту более позднего обновления клиентов попросили заменить учётные данные и повторно подключить сервер MCP. GitBook охарактеризовал инцидент как проблему платформенного масштаба, затронувшую ряд клиентов.
Trade.xyz восстановил свою документацию ранее 2 ноября
Отдельный инцидент с документацией затронул Trade.xyz утром 2 ноября, когда торговая платформа обнаружила несанкционированную активность на своих страницах GitBook.
Trade.xyz заявила, что восстановила документацию до предыдущего состояния к 9:15 утра по восточному времени. Тем не менее пользователям рекомендовали избегать ссылок в документации, пока продолжается расследование.
Время восстановления предшествовало времени доступа к инфраструктуре, о котором GitBook сообщила позднее в тот же день. Ни одно из заявлений не установило, что инциденты имели общего злоумышленника или точку входа.
Заявление Trade.xyz касалось её документации и не указывало на вторжение в базовую торговую инфраструктуру Hyperliquid. В её объявлении не приводились ни сумма потерь пользователей, ни количество затронутых кошельков, ни адрес злоумышленника.
Исследователи безопасности документируют ИИ-агентов в других вторжениях
В исследовательском отчёте от 30 октября Google Threat Intelligence Group и Mandiant описали, как злоумышленники использовали фреймворки тестирования безопасности на основе ИИ во время реальных вторжений.
Исследователи заявили, что наблюдали злоупотребление такими инструментами, включая ARTEX, Hexstrike и CAIRN, на нескольких этапах атак. С конца августа группы реагирования на инциденты наблюдали активность агентов, включающую перемещение между системами, эксплуатацию баз данных и подготовку к извлечению данных.
В отчёте Google среди уязвимостей, эксплуатируемых такими инструментами, были названы скомпрометированные учётные данные и неисправленные системы. Рекомендовались такие меры контроля, как краткосрочные учётные данные, ограниченные разрешения и разделение между системами.
GitBook заявила, что отслеживает дальнейшие атаки и вводит дополнительные меры безопасности. Компания готовила полный отчёт по инциденту с более подробной информацией о вторжении.
