Hacker haben GitBook mit KI-Agenten angegriffen

Die Plattform für das Hosting technischer Dokumentationen, GitBook, berichtete am 3. November 2026 über einen Cyberangriff, bei dem ein Angreifer Zugang zu Teilen der Anmeldeinformationen ihrer Infrastruktur erlangte. Laut dem Unternehmen wurde der Angriff mit Hilfe von KI-Agenten durchgeführt. Der Vorfall ereignete sich am 2. November um 19:00 Uhr Mitteleuropäischer Zeit.

GitBook behauptet, dass es den unbefugten Zugriff sofort nach dessen Auftreten erkannt und Maßnahmen zur Minderung der Folgen ergriffen hat. Das Unternehmen blockierte den Angreifer, behob identifizierte Schwachstellen und ersetzte die Anmeldeinformationen und geheimen Schlüssel seiner Infrastruktur. Die Entwickler gaben jedoch nicht bekannt, welche KI-Systeme bei dem Angriff verwendet wurden und wie die Anmeldeinformationen erlangt wurden.

Während der Sicherheitsüberprüfung deaktivierte GitBook die Anwendungen und Dokumentationsseiten, die eine Autorisierung erforderten. Öffentliche Materialien blieben, wo möglich, über zwischengespeicherte Kopien zugänglich. Bis zum 3. November wurde der Zugang zur Anwendung, API und veröffentlichten Dokumentation wiederhergestellt, obwohl einige Dienste möglicherweise noch mit Einschränkungen betrieben werden.

Welche Daten möglicherweise gefährdet waren

Vorläufige Untersuchungsergebnisse deuten darauf hin, dass der Angreifer möglicherweise Zugriff auf API-Tokens, Integrationsschlüssel von Drittanbietern, geheime Daten für Git Sync zur Synchronisierung von Dokumentationen mit Code-Repositories sowie auf Fragen hatte, die Besucher dem integrierten KI-Assistenten, GitBook Assistant, gestellt haben.

Das Unternehmen erklärte, dass es bisher keine Anzeichen für Änderungen an den auf der Plattform gehosteten Materialien gefunden hat. Das Ausmaß des potenziellen Zugriffs auf vertrauliche Informationen bleibt jedoch unbekannt.

GitBook hat die persönlichen API-Tokens der Benutzer widerrufen und empfohlen, Zugangsschlüssel für die Verbindung von Drittanbieterdiensten zu ersetzen. Inhabern veröffentlichter Integrationen wurde ebenfalls geraten, geheime Daten zu aktualisieren, und Benutzer des GitBook MCP-Servers, der die Verbindung von KI-Tools zur Plattform bereitstellt, müssen sich neu autorisieren.

Reaktion von Kryptowährungsprojekten

Die dezentrale Börse PancakeSwap deaktivierte vorübergehend ihre Dokumentation nach Berichten über den Vorfall. Das Team betonte, dass seine Materialien nicht kompromittiert wurden und die Hauptanwendung weiterhin funktionierte. Anschließend verlagerte PancakeSwap seine Dokumentation von GitBook auf seine eigene Infrastruktur und behielt die Funktionalität der vorherigen Links bei.

Separat berichtete die dezentrale Handelsplattform trade xyz am 2. November über unbefugte Aktivitäten in ihrer Dokumentation auf GitBook. Die Materialien wurden bis 9:15 Uhr Eastern Time USA in ihren vorherigen Zustand zurückversetzt. Während der Untersuchung wurden Benutzer angewiesen, keine Links innerhalb der Dokumentation anzuklicken. Ein Zusammenhang dieses Falls mit dem Angriff auf die GitBook-Infrastruktur wurde nicht festgestellt.

GitBook setzt die Untersuchung fort und plant, einen detaillierten Bericht über den Vorfall zu veröffentlichen. Das Unternehmen hat noch nicht den Angriffsmechanismus, das Ausmaß der potenziellen Datenkompromittierung oder die Anzahl der betroffenen Benutzer klargestellt.