Хакеры взломали GitBook с помощью ИИ-агентов

Платформа для размещения технической документации GitBook сообщила 3 ноября 2026 года о кибератаке, в ходе которой злоумышленник получил доступ к части учетных данных ее инфраструктуры. По заявлению компании, нападение было совершено с использованием ИИ-агентов. Инцидент произошел 2 ноября в 19:00 по центральноевропейскому времени.

GitBook утверждает, что обнаружила несанкционированный доступ сразу после его получения и приняла меры для ограничения последствий. Компания заблокировала злоумышленника, устранила выявленные уязвимости и заменила учетные данные и секретные ключи своей инфраструктуры. При этом разработчики не раскрыли, какие именно ИИ-системы использовались при атаке и каким способом были получены учетные данные.

На время проверки безопасности GitBook отключила приложение и сайты документации, требующие авторизации. Публичные материалы по возможности оставались доступны через сохраненные копии. К 3 ноября доступ к приложению, API и опубликованной документации восстановили, хотя отдельные службы еще могли работать с ограничениями.

Какие данные могли оказаться под угрозой

По предварительным результатам расследования, злоумышленник мог получить доступ к токенам API, ключам сторонних интеграций, секретным данным Git Sync для синхронизации документации с репозиториями кода, а также вопросам, которые посетители сайтов задавали встроенному ИИ-помощнику GitBook Assistant.

Компания заявила, что пока не обнаружила признаков изменения размещенных на платформе материалов. При этом масштаб возможного доступа к конфиденциальной информации остается неизвестным.

GitBook отозвала персональные API-токены пользователей и рекомендовала заменить ключи доступа, используемые для подключения сторонних сервисов. Владельцам опубликованных интеграций также предложили обновить секретные данные, а пользователям сервера GitBook MCP, обеспечивающего подключение ИИ-инструментов к платформе, необходимо повторно пройти авторизацию.

Реакция криптовалютных проектов

Децентрализованная биржа PancakeSwap временно отключила свою документацию после сообщений об инциденте. Команда подчеркнула, что ее материалы не были скомпрометированы, а основное приложение продолжало работать. Впоследствии PancakeSwap перенесла документацию с GitBook на собственную инфраструктуру, сохранив работоспособность прежних ссылок.

Отдельно 2 ноября платформа для децентрализованной торговли trade xyz сообщила о несанкционированной активности в своей документации на GitBook. Материалы восстановили до предыдущего состояния к 09:15 по восточному времени США. На период расследования пользователям рекомендовали не переходить по ссылкам внутри документации. Связь этого случая с атакой на инфраструктуру GitBook не установлена.

GitBook продолжает расследование и планирует опубликовать подробный отчет об инциденте. Пока компания не уточнила механизм атаки, масштабы возможной компрометации данных и число затронутых пользователей.