GitBook advierte a sus clientes que restablezcan los tokens de API tras una brecha impulsada por IA GitBook insta a sus clientes a rotar los tokens de API y los secretos de integración tras un ciberataque sofisticado e impulsado por IA que comprometió algunas credenciales de infraestructura y pudo haber expuesto datos de clientes. Qué ocurrió - La empresa afirma que un atacante obtuvo acceso no autorizado a determinadas credenciales de infraestructura a las 19:00 CET del 2 de noviembre (18:00 UTC / 13:00, hora del este de EE. UU.). GitBook detectó la intrusión de inmediato y tomó medidas para contenerla, desconectando temporalmente la aplicación y los sitios de documentación que requieren autenticación mientras protegía su infraestructura. - La documentación publicada públicamente siguió estando disponible mediante copias en caché cuando fue posible. El 3 de noviembre a las 16:21 CET, GitBook informó que la aplicación, la API y la documentación publicada ya estaban en línea, aunque todavía seguían en curso algunas tareas de recuperación. - GitBook describió la intrusión como un «ataque sofisticado y altamente dirigido» que utilizó agentes de IA. La empresa afirma que bloqueó al atacante, cerró las vulnerabilidades explotadas y reemplazó todas las credenciales y secretos de su infraestructura. Datos a los que se pudo haber accedido La investigación de GitBook identificó cuatro categorías de datos a los que se pudo haber accedido durante el incidente: - tokens de integración - secretos de Git Sync - tokens de API - preguntas enviadas por visitantes de la documentación al Asistente de GitBook La empresa recalcó que no había encontrado pruebas de que se hubiera modificado contenido de GitBook, y no afirmó que se hubiera accedido a los registros de todos los clientes; tampoco proporcionó una cifra de clientes afectados ni el volumen de registros expuestos. Medidas que deben tomar los clientes GitBook ha invalidado los tokens de API personales durante el incidente y ahora pide a sus clientes que: - roten los tokens de API de GitBook existentes (los tokens personales ya se revocaron) - reemplacen los tokens de API o secretos de terceros utilizados para conectar herramientas externas a GitBook - vuelvan a autenticar las conexiones al servidor MCP de GitBook (pónganse en contacto con el administrador de su organización para recibir ayuda) Las recomendaciones de GitBook fueron evolucionando durante su respuesta: en una actualización inicial del 3 de noviembre a las 13:15 CET, indicó que en ese momento no era necesario que los clientes tomaran medidas, pero en una actualización posterior les pidió que reemplazaran las credenciales y volvieran a conectar los servicios una vez finalizada la restauración. Incidente relacionado con la documentación Por separado, Trade.xyz informó de actividad no autorizada en sus páginas de GitBook durante la mañana del 2 de noviembre y afirmó que restauró su documentación a un estado anterior antes de las 09:15 ET. Se advirtió a los usuarios que evitaran los enlaces a la documentación mientras continuaba la investigación. Esa restauración se produjo antes de la hora de acceso a la infraestructura que GitBook reveló más tarde ese mismo día; ninguna de las empresas ha vinculado ambos incidentes con el mismo atacante o punto de entrada. El aviso de Trade.xyz no informó de pérdidas de usuarios, cantidad de monederos afectados ni direcciones de los atacantes, y tampoco indicó que se hubiera producido una intrusión en la infraestructura de trading subyacente a la que hacía referencia. Contexto: aumento de las herramientas de ataque impulsadas por IA Este incidente se produce tras una investigación publicada el 30 de octubre por Google Threat Intelligence Group y Mandiant, que documentó cómo los atacantes abusaban de marcos de pruebas de seguridad impulsados por IA —herramientas como ARTEX, Hexstrike y CAIRN— en múltiples etapas de las intrusiones. Esos investigadores informaron de actividades impulsadas por agentes, como el movimiento lateral, la explotación de bases de datos y la preparación de la exfiltración de datos, y citaron debilidades explotadas con frecuencia, como las credenciales comprometidas y los sistemas sin parches. Entre los controles recomendados figuraban las credenciales de corta duración, el acceso con privilegios mínimos y una mayor separación entre sistemas. Qué está haciendo GitBook ahora GitBook afirma que reemplazó todas las credenciales implicadas, implementó medidas de seguridad adicionales, está supervisando posibles actividades posteriores y está preparando un informe completo posterior al incidente con hallazgos más detallados. Recomendaciones inmediatas para proyectos y usuarios de criptomonedas - Rote de inmediato los tokens de API de GitBook y cualquier secreto de integración utilizado con GitBook. - Revoque y vuelva a emitir los secretos de terceros utilizados para las integraciones publicadas. - Vuelva a autenticar las conexiones al servidor MCP según las indicaciones del administrador de su organización. - Audite los registros de acceso y supervise la actividad sospechosa relacionada con la documentación o las claves de API. - Considere utilizar credenciales de corta duración y ámbitos de permisos estrictos para las herramientas de documentación. Este incidente pone de relieve los riesgos para los proyectos de criptomonedas que alojan documentación crítica, secretos de integración o herramientas de soporte en plataformas de documentación de terceros. Si su proyecto utiliza GitBook, actúe rápidamente para rotar las claves y verificar sus integraciones. El informe completo de GitBook posterior al incidente podría aportar más detalles y recomendaciones adicionales para mitigar los riesgos cuando se publique. Lea más noticias generadas por IA en: https://app.chaingpt.org/news