هاكرز اخترقوا GitBook باستخدام وكلاء الذكاء الاصطناعي

أبلغت منصة استضافة الوثائق التقنية، GitBook، في 3 نوفمبر 2026، عن هجوم سيبراني حيث تمكن المهاجم من الوصول إلى جزء من بيانات الاعتماد الخاصة ببنيتها التحتية. وفقًا للشركة، تم تنفيذ الهجوم باستخدام وكلاء الذكاء الاصطناعي. وقع الحادث في 2 نوفمبر في الساعة 7:00 مساءً بتوقيت وسط أوروبا.

تدعي GitBook أنها اكتشفت الوصول غير المصرح به فور حدوثه واتخذت تدابير لتخفيف العواقب. قامت الشركة بحظر المهاجم، وإصلاح الثغرات المكتشفة، واستبدال بيانات الاعتماد والمفاتيح السرية لبنيتها التحتية. ومع ذلك، لم يكشف المطورون عن الأنظمة الذكاء الاصطناعي المستخدمة في الهجوم وكيف تم الحصول على بيانات الاعتماد.

أثناء فحص الأمان، قامت GitBook بتعطيل التطبيق ومواقع الوثائق التي تتطلب تفويضًا. ظلت المواد العامة متاحة من خلال النسخ المخبأة حيثما أمكن. بحلول 3 نوفمبر، تم استعادة الوصول إلى التطبيق وAPI والوثائق المنشورة، على الرغم من أن بعض الخدمات قد تستمر في العمل مع قيود.

ما هي البيانات التي قد تكون في خطر

تشير نتائج التحقيق الأولية إلى أن المهاجم قد يكون قد وصل إلى رموز API، ومفاتيح التكامل مع أطراف ثالثة، والبيانات السرية لمزامنة Git لمزامنة الوثائق مع مستودعات الشفرات، بالإضافة إلى الأسئلة التي طرحها الزوار على المساعد الذكي المدمج، GitBook Assistant.

صرحت الشركة بأنها لم تجد حتى الآن أي علامات على تعديل المواد المستضافة على المنصة. ومع ذلك، لا يزال مدى الوصول المحتمل إلى المعلومات السرية غير معروف.

قامت GitBook بإلغاء رموز API الشخصية للمستخدمين وأوصت باستبدال مفاتيح الوصول المستخدمة للاتصال بخدمات الطرف الثالث. كما نُصح مالكو التكاملات المنشورة بتحديث البيانات السرية، ويحتاج مستخدمو خادم GitBook MCP، الذي يوفر الاتصال بأدوات الذكاء الاصطناعي إلى المنصة، إلى إعادة التفويض.

رد فعل مشاريع العملات المشفرة

قامت منصة التبادل اللامركزي PancakeSwap بتعطيل وثائقها مؤقتًا بعد تقارير عن الحادث. وأكد الفريق أن موادها لم تتعرض للخطر، واستمر التطبيق الرئيسي في العمل. بعد ذلك، نقلت PancakeSwap وثائقها من GitBook إلى بنيتها التحتية الخاصة، مع الحفاظ على وظيفة الروابط السابقة.

بشكل منفصل، في 2 نوفمبر، أبلغت منصة التداول اللامركزية trade xyz عن نشاط غير مصرح به في وثائقها على GitBook. تم استعادة المواد إلى حالتها السابقة بحلول الساعة 9:15 صباحًا بتوقيت شرق الولايات المتحدة. خلال التحقيق، نُصح المستخدمون بعدم النقر على الروابط داخل الوثائق. لم يتم تحديد صلة هذه الحالة بالهجوم على بنية GitBook التحتية.

تواصل GitBook التحقيق وتخطط لنشر تقرير مفصل عن الحادث. لم توضح الشركة بعد آلية الهجوم أو مدى احتمالية تعرض البيانات للخطر أو عدد المستخدمين المتأثرين.