GitBook, yapay zeka ajanı saldırı olayını açıkladı: bazı altyapı kimlik bilgilerine yetkisiz erişim sağlandı, kullanıcılara anahtarlarını değiştirmeleri çağrısında bulundu

BlockBeats haberine göre, 4 Kasım'da kripto sektöründe dokümantasyon yönetimi için yaygın olarak kullanılan GitBook, platformun bir AI Agent kullanılarak gerçekleştirilen karmaşık ve hedefli bir saldırıya maruz kaldığını duyuran bir güvenlik olayı bildirisi yayınladı. 2 Kasım'da saldırganlar, bazı altyapı kimlik bilgilerini yetkisiz olarak ele geçirdi. GitBook ekibi saldırıyı tespit ettikten hemen sonra harekete geçerek etkinin daha da yayılmasını engelledi ve altyapı güvenliğini sağlamak amacıyla GitBook uygulamasını ve kimlik doğrulama gerektiren dokümantasyon sitelerini geçici olarak kapattı. Şu anda GitBook uygulaması, API ve yayınlanmış dokümanlara erişim yeniden sağlandı, ancak bazı hizmetlerin performansı hâlâ etkilenebilir. Soruşturma, saldırganların entegrasyon token'larına, Git Sync anahtarlarına, API token'larına ve ziyaretçilerin GitBook Assistant'a yönelttiği sorulara erişmiş olabileceğini gösteriyor. Şu ana kadar GitBook içindeki kullanıcı içeriğinin tahrif edildiğine dair bir kanıt bulunamadı.

GitBook, saldırganları engellediğini, ilgili güvenlik açıklarını giderdiğini ve altyapıdaki tüm kimlik bilgilerini ve anahtarları değiştirdiğini, ayrıca platformdaki tüm kullanıcıların kişisel API token'larını iptal ettiğini açıkladı. Platform, kullanıcılardan mevcut GitBook API token'larını ve GitBook'u diğer araçlara bağlamak için kullanılan üçüncü taraf API token'larını ve anahtarlarını yenilemelerini talep ediyor; anahtar içeren yayınlanmış entegrasyon hizmetlerini kullanan kullanıcıların da ilgili anahtarları güncellemesi gerekiyor, GitBook MCP sunucusu kullanıcılarının ise kimlik doğrulamayı yeniden tamamlaması gerekiyor. GitBook, kullanıcılara kuruluşlarının yöneticileriyle iletişime geçerek destek almalarını öneriyor ve potansiyel saldırıları izlemeye devam edeceğini, platform güvenlik önlemlerini daha da güçlendireceğini, ayrıca ilerleyen dönemde ayrıntılı bir olay inceleme raporu yayınlayacağını belirtti.