GitBook alerta clientes para redefinirem tokens de API após violação impulsionada por IA A GitBook está pedindo aos clientes que rotacionem os tokens de API e os segredos de integração após um sofisticado ciberataque impulsionado por IA comprometer credenciais de parte da infraestrutura e possivelmente expor dados de clientes. O que aconteceu - A empresa afirma que um invasor obteve acesso não autorizado a determinadas credenciais de infraestrutura às 19h00 CET de 2 de novembro (18h00 UTC / 13h00 ET dos EUA). A GitBook detectou a invasão imediatamente e tomou medidas para contê-la, tirando temporariamente do ar o aplicativo e os sites de documentação que exigem autenticação enquanto protegia sua infraestrutura. - A documentação publicada publicamente continuou disponível por meio de cópias em cache, quando possível. Em 3 de novembro, às 16h21 CET, a GitBook informou que o aplicativo, a API e a documentação publicada estavam novamente online, embora alguns trabalhos de restauração ainda estivessem em andamento. - A GitBook descreveu a invasão como um “ataque sofisticado e altamente direcionado” que usou agentes de IA. A empresa afirma que bloqueou o invasor, corrigiu as vulnerabilidades exploradas e substituiu todas as credenciais e segredos de sua infraestrutura. Dados que podem ter sido acessados A investigação da GitBook identificou quatro categorias de dados que podem ter sido acessadas durante o incidente: - tokens de integração - segredos do Git Sync - tokens de API - perguntas enviadas por visitantes da documentação ao GitBook Assistant A empresa ressaltou que não encontrou evidências de que qualquer conteúdo da GitBook tenha sido modificado e não afirmou que os registros de todos os clientes foram acessados — tampouco informou quantos clientes foram afetados ou o volume de registros expostos. Ações necessárias por parte dos clientes A GitBook invalidou tokens de API pessoais durante o incidente e agora pede aos clientes que: - rotacionem os tokens de API existentes da GitBook (os tokens pessoais já foram revogados) - substituam tokens de API ou segredos de terceiros usados para conectar ferramentas externas à GitBook - reautentiquem as conexões ao servidor MCP da GitBook (entre em contato com o administrador da sua organização para obter ajuda) As orientações da GitBook mudaram ao longo da resposta ao incidente: uma atualização inicial, em 3 de novembro, às 13h15 CET, dizia que nenhuma ação dos clientes era necessária naquele momento, mas uma atualização posterior pediu que os clientes substituíssem as credenciais e reconectassem os serviços assim que a restauração fosse concluída. Incidente relacionado à documentação Separadamente, a Trade.xyz relatou atividade não autorizada em suas páginas da GitBook na manhã de 2 de novembro e afirmou que restaurou a documentação para um estado anterior às 09h15 ET. Os usuários foram alertados para evitar links da documentação enquanto a investigação continuava. Essa restauração ocorreu antes do horário de acesso à infraestrutura divulgado pela GitBook mais tarde naquele dia; nenhuma das empresas vinculou os dois incidentes ao mesmo invasor ou vetor de acesso. O aviso da Trade.xyz não relatou perdas de usuários, quantidade de carteiras afetadas ou endereços dos invasores, nem indicou uma invasão da infraestrutura de negociação subjacente mencionada pela empresa. Contexto: aumento do uso de ferramentas de ataque baseadas em IA Este incidente ocorreu após uma pesquisa publicada em 30 de outubro pelo Google Threat Intelligence Group e pela Mandiant, que documentou invasores abusando de estruturas de teste de segurança baseadas em IA — ferramentas como ARTEX, Hexstrike e CAIRN — em várias etapas de invasões. Os pesquisadores relataram atividades conduzidas por agentes, incluindo movimentação lateral, exploração de bancos de dados e preparação para exfiltração de dados, e citaram vulnerabilidades comumente exploradas, como credenciais comprometidas e sistemas sem correções. Entre os controles recomendados estavam credenciais de curta duração, acesso com privilégio mínimo e maior separação entre sistemas. O que a GitBook está fazendo agora A GitBook afirma que substituiu todas as credenciais envolvidas, implementou medidas de segurança adicionais, está monitorando possíveis atividades subsequentes e está preparando um relatório completo pós-incidente com conclusões mais detalhadas. Recomendações imediatas para projetos e usuários de criptomoedas - Rotacione imediatamente os tokens de API da GitBook e todos os segredos de integração usados com a GitBook. - Revogue e gere novamente os segredos de terceiros usados em integrações publicadas. - Reautentique as conexões ao servidor MCP conforme as instruções do administrador da sua organização. - Audite os registros de acesso e monitore atividades suspeitas relacionadas à documentação ou às chaves de API. - Considere usar credenciais de curta duração e escopos de permissão restritos para ferramentas de documentação. Este incidente destaca os riscos para projetos de criptomoedas que hospedam documentação essencial, segredos de integração ou ferramentas de suporte em plataformas de documentação de terceiros. Se o seu projeto usa a GitBook, aja rapidamente para rotacionar as chaves e verificar as integrações. O relatório completo pós-incidente da GitBook poderá trazer detalhes adicionais e mais orientações de mitigação quando for publicado. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news