GitBook cảnh báo khách hàng đặt lại token API sau vụ xâm nhập do AI hỗ trợ GitBook đang thúc giục khách hàng luân phiên token API và bí mật tích hợp sau khi một cuộc tấn công mạng tinh vi, có AI hỗ trợ, xâm phạm một số thông tin xác thực hạ tầng và có thể đã làm lộ dữ liệu khách hàng. Chuyện gì đã xảy ra - Công ty cho biết kẻ tấn công đã truy cập trái phép vào một số thông tin xác thực hạ tầng lúc 19:00 CET ngày 2 tháng 11 (18:00 UTC / 13:00 giờ miền Đông Hoa Kỳ). GitBook phát hiện vụ xâm nhập ngay lập tức và tiến hành khống chế, tạm thời ngắt ứng dụng cùng các trang tài liệu yêu cầu xác thực trong khi bảo vệ hạ tầng. - Tài liệu được công bố công khai vẫn có thể truy cập thông qua các bản lưu trong bộ nhớ đệm nếu có. Đến 16:21 CET ngày 3 tháng 11, GitBook cho biết ứng dụng, API và tài liệu đã xuất bản đều hoạt động trở lại, dù một số công việc khôi phục vẫn đang tiếp diễn. - GitBook mô tả vụ xâm nhập là một “cuộc tấn công tinh vi, nhắm mục tiêu cao” có sử dụng các tác nhân AI. Công ty cho biết đã chặn kẻ tấn công, khắc phục các lỗ hổng bị khai thác, đồng thời thay thế mọi thông tin xác thực và bí mật trên toàn bộ hạ tầng. Dữ liệu có thể đã bị truy cập Qua điều tra, GitBook xác định bốn loại dữ liệu có thể đã bị truy cập trong sự cố: - token tích hợp - bí mật Git Sync - token API - câu hỏi mà khách truy cập tài liệu gửi cho GitBook Assistant Công ty nhấn mạnh rằng họ chưa tìm thấy bằng chứng cho thấy bất kỳ nội dung nào trên GitBook bị chỉnh sửa, và cũng không nói rằng hồ sơ của mọi khách hàng đều bị truy cập — đồng thời không đưa ra số lượng khách hàng bị ảnh hưởng hay số hồ sơ bị lộ. Khách hàng cần làm gì Trong thời gian xảy ra sự cố, GitBook đã vô hiệu hóa các token API cá nhân và hiện đề nghị khách hàng: - luân phiên các token API GitBook hiện có (token cá nhân đã bị thu hồi) - thay thế token API hoặc bí mật của bên thứ ba được dùng để kết nối công cụ bên ngoài với GitBook - xác thực lại các kết nối tới máy chủ MCP của GitBook (liên hệ quản trị viên tổ chức để được trợ giúp) Hướng dẫn của GitBook đã thay đổi trong quá trình xử lý sự cố: bản cập nhật ban đầu lúc 13:15 CET ngày 3 tháng 11 cho biết khách hàng chưa cần thực hiện hành động nào vào thời điểm đó, nhưng bản cập nhật sau đó yêu cầu khách hàng thay thông tin xác thực và kết nối lại các dịch vụ sau khi hoàn tất khôi phục. Sự cố tài liệu liên quan Riêng biệt, Trade.xyz cho biết đã phát hiện hoạt động trái phép trên các trang GitBook của mình vào sáng ngày 2 tháng 11 và khôi phục tài liệu về trạng thái trước đó lúc 09:15 ET. Người dùng được cảnh báo tránh truy cập các liên kết tài liệu trong khi cuộc điều tra vẫn tiếp diễn. Việc khôi phục này diễn ra trước thời điểm truy cập hạ tầng mà GitBook công bố sau đó trong ngày; không công ty nào cho rằng hai sự cố có cùng thủ phạm hoặc điểm xâm nhập. Thông báo của Trade.xyz không đề cập đến tổn thất của người dùng, số lượng ví bị ảnh hưởng hay địa chỉ của kẻ tấn công, đồng thời cũng không cho thấy có vụ xâm nhập nào vào hạ tầng giao dịch nền tảng được nhắc đến. Bối cảnh: Công cụ tấn công có AI hỗ trợ ngày càng phổ biến Sự cố này xảy ra sau nghiên cứu được Google Threat Intelligence Group và Mandiant công bố ngày 30 tháng 10, trong đó ghi nhận những kẻ tấn công lạm dụng các khung kiểm thử bảo mật có AI hỗ trợ — như ARTEX, Hexstrike và CAIRN — trong nhiều giai đoạn của các vụ xâm nhập. Các nhà nghiên cứu báo cáo hoạt động do tác nhân AI thực hiện, bao gồm di chuyển ngang, khai thác cơ sở dữ liệu và chuẩn bị đánh cắp dữ liệu; họ cũng nêu những điểm yếu thường bị khai thác như thông tin xác thực bị xâm phạm và hệ thống chưa được vá. Các biện pháp kiểm soát được khuyến nghị gồm thông tin xác thực có thời hạn ngắn, quyền truy cập tối thiểu và phân tách hệ thống chặt chẽ hơn. GitBook đang làm gì GitBook cho biết đã thay thế toàn bộ thông tin xác thực liên quan, triển khai các biện pháp bảo mật bổ sung, theo dõi hoạt động tiếp diễn và chuẩn bị báo cáo đầy đủ sau sự cố với các phát hiện chi tiết hơn. Khuyến nghị tức thời dành cho các dự án tiền mã hóa và người dùng - Ngay lập tức luân phiên token API GitBook và mọi bí mật tích hợp được sử dụng với GitBook. - Thu hồi và cấp lại các bí mật của bên thứ ba được dùng cho những tích hợp đã công bố. - Xác thực lại kết nối máy chủ MCP theo hướng dẫn của quản trị viên tổ chức. - Kiểm tra nhật ký truy cập và theo dõi hoạt động đáng ngờ liên quan đến tài liệu hoặc khóa API. - Cân nhắc dùng thông tin xác thực có thời hạn ngắn và giới hạn quyền nghiêm ngặt cho các công cụ tài liệu. Sự cố này cho thấy những rủi ro mà các dự án tiền mã hóa phải đối mặt khi lưu trữ tài liệu quan trọng, bí mật tích hợp hoặc công cụ hỗ trợ trên các nền tảng tài liệu của bên thứ ba. Nếu dự án của bạn sử dụng GitBook, hãy nhanh chóng luân phiên khóa và xác minh các tích hợp. Báo cáo đầy đủ sau sự cố của GitBook có thể cung cấp thêm thông tin chi tiết và hướng dẫn giảm thiểu rủi ro khi được công bố. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news