Хакерлер GitBook-ты AI агенттері арқылы бұзды

Техникалық құжаттаманы орналастыру платформасы GitBook 2026 жылғы 3 қарашада шабуылдаушы өзінің инфрақұрылымының бір бөлігінің тіркелгі деректеріне қол жеткізген кибершабуыл туралы хабарлады. Компанияның айтуынша, шабуыл жасанды интеллект агенттерін қолдану арқылы жүзеге асырылған. Оқиға 2 қарашада Орталық Еуропа уақыты бойынша сағат 19:00-де болды.

GitBook рұқсатсыз қол жеткізуді бірден анықтап, салдарын азайту шараларын қабылдағанын мәлімдеді. Компания шабуылдаушыны бұғаттап, анықталған осалдықтарды түзетіп, инфрақұрылымының тіркелгі деректері мен құпия кілттерін ауыстырды. Алайда, әзірлеушілер шабуылда қолданылған жасанды интеллект жүйелерінің қайсысы екенін және тіркелгі деректерінің қалай алынғанын ашпады.

Қауіпсіздік тексерісі кезінде GitBook авторизацияны талап ететін қолданба мен құжаттама сайттарын өшірді. Қоғамдық материалдар, мүмкін болған жағдайда, кэште сақталған көшірмелер арқылы қолжетімді болды. 3 қарашаға қарай қолданбаға, API-ге және жарияланған құжаттамаға қолжетімділік қалпына келтірілді, дегенмен кейбір қызметтер әлі де шектеулермен жұмыс істеуі мүмкін.

Қандай деректер қауіпте болуы мүмкін

Алдын ала тергеу нәтижелері шабуылдаушының API токендеріне, үшінші тарап интеграция кілттеріне, құжаттаманы код репозиторийлерімен синхрондау үшін Git Sync құпия деректеріне, сондай-ақ, кіріктірілген AI көмекшісі GitBook Assistant-ке келушілер қойған сұрақтарға қол жеткізуі мүмкін екенін көрсетеді.

Компания платформасында орналастырылған материалдарға өзгерістер енгізілгеніне ешқандай белгілер табылмағанын мәлімдеді. Алайда, құпия ақпаратқа ықтимал қолжетімділіктің ауқымы әлі белгісіз.

GitBook пайдаланушылардың жеке API токендерін қайтарып алды және үшінші тарап қызметтеріне қосылу үшін пайдаланылатын қолжетімділік кілттерін ауыстыруды ұсынды. Жарияланған интеграциялардың иелеріне де құпия деректерді жаңарту ұсынылды, ал платформаға AI құралдарын қосуға мүмкіндік беретін GitBook MCP серверін пайдаланушылар қайта авторизациядан өтуі қажет.

Криптовалюта жобаларының реакциясы

Децентрализденген PancakeSwap биржасы оқиға туралы хабарламалардан кейін өзінің құжаттамасын уақытша өшірді. Команда оның материалдарына зиян келтірілмегенін және негізгі қолданба жұмысын жалғастырғанын атап өтті. Кейінірек PancakeSwap өзінің құжаттамасын GitBook-тен өз инфрақұрылымына ауыстырып, алдыңғы сілтемелердің функционалдығын сақтап қалды.

Бөлек, 2 қарашада децентрализденген сауда платформасы trade xyz GitBook-тағы құжаттамасында рұқсатсыз әрекеттер туралы хабарлады. Материалдар АҚШ-тың Шығыс уақыты бойынша таңғы 9:15-ке дейін бұрынғы қалпына келтірілді. Тергеу барысында пайдаланушыларға құжаттамадағы сілтемелерді баспау ұсынылды. Бұл жағдайдың GitBook инфрақұрылымына жасалған шабуылмен байланысы анықталған жоқ.

GitBook тергеуді жалғастыруда және оқиға туралы егжей-тегжейлі есеп жариялауды жоспарлап отыр. Компания шабуыл механизмін, деректердің ықтимал бұзылу ауқымын немесе зардап шеккен пайдаланушылар санын әлі нақтылаған жоқ.