Los hackers violaron GitBook utilizando agentes de IA

La plataforma para alojar documentación técnica, GitBook, informó el 3 de noviembre de 2026 sobre un ciberataque en el que un atacante obtuvo acceso a parte de las credenciales de su infraestructura. Según la empresa, el ataque se llevó a cabo utilizando agentes de IA. El incidente ocurrió el 2 de noviembre a las 7:00 PM, hora central europea.

GitBook afirma que detectó el acceso no autorizado inmediatamente después de que ocurriera y tomó medidas para mitigar las consecuencias. La empresa bloqueó al atacante, solucionó las vulnerabilidades identificadas y reemplazó las credenciales y claves secretas de su infraestructura. Sin embargo, los desarrolladores no revelaron qué sistemas de IA se utilizaron en el ataque ni cómo se obtuvieron las credenciales.

Durante la revisión de seguridad, GitBook deshabilitó las aplicaciones y sitios de documentación que requerían autorización. Los materiales públicos permanecieron accesibles a través de copias en caché donde fue posible. Para el 3 de noviembre, el acceso a la aplicación, API y documentación publicada fue restaurado, aunque algunos servicios podrían seguir operando con limitaciones.

Qué Datos Podrían Haber Estado en Riesgo

Los resultados preliminares de la investigación sugieren que el atacante podría haber accedido a tokens de API, claves de integración de terceros, datos secretos para Git Sync para sincronizar documentación con repositorios de código, así como preguntas que los visitantes hicieron al asistente de IA incorporado, GitBook Assistant.

La empresa declaró que aún no ha encontrado signos de alteraciones en los materiales alojados en la plataforma. Sin embargo, el alcance del posible acceso a información confidencial sigue siendo desconocido.

GitBook ha revocado los tokens de API personales de los usuarios y recomendó reemplazar las claves de acceso utilizadas para conectar servicios de terceros. También se aconsejó a los propietarios de integraciones publicadas que actualicen los datos secretos, y los usuarios del servidor GitBook MCP, que proporciona conectividad de herramientas de IA a la plataforma, necesitan reautorizar.

Reacción de Proyectos de Criptomonedas

El intercambio descentralizado PancakeSwap deshabilitó temporalmente su documentación tras los informes del incidente. El equipo enfatizó que sus materiales no fueron comprometidos y que la aplicación principal continuó operando. Posteriormente, PancakeSwap trasladó su documentación de GitBook a su propia infraestructura, manteniendo la funcionalidad de los enlaces anteriores.

Por separado, el 2 de noviembre, la plataforma de comercio descentralizado trade xyz reportó actividad no autorizada en su documentación en GitBook. Los materiales fueron restaurados a su estado anterior para las 9:15 AM, hora del este de EE.UU. Durante la investigación, se aconsejó a los usuarios no hacer clic en los enlaces dentro de la documentación. No se ha establecido la conexión de este caso con el ataque a la infraestructura de GitBook.

GitBook continúa investigando y planea publicar un informe detallado sobre el incidente. La empresa aún no ha aclarado el mecanismo del ataque, el alcance del posible compromiso de datos o el número de usuarios afectados.