Платформа для размещения документации GitBook сообщила о кибератаке, произошедшей 2 ноября 2026 года. По данным компании, злоумышленник использовал ИИ-агентов для получения несанкционированного доступа к части учетных данных ее инфраструктуры.
Инцидент зафиксировали около 19:00 по центральноевропейскому времени. Представители GitBook охарактеризовали нападение как сложную целенаправленную атаку и заявили, что оперативно заблокировали дальнейший доступ злоумышленника.
В качестве меры предосторожности компания временно отключила приложение и сайты документации, требующие авторизации. Публичные страницы по возможности оставались доступными благодаря кешированию.
В GitBook предупредили, что в результате инцидента могли быть скомпрометированы следующие сведения:
- токены сторонних интеграций;
- секретные данные Git Sync;
- персональные API-токены;
- вопросы, отправленные пользователями через GitBook Assistant.
При этом компания не обнаружила доказательств несанкционированного изменения клиентского контента.
Для устранения последствий специалисты закрыли использованные злоумышленником уязвимости, заменили внутренние учетные данные и аннулировали API-токены клиентов.
Пользователям рекомендовали обновить ключи доступа и секретные данные сторонних интеграций, а также повторно авторизовать подключения к GitBook MCP Server.
По состоянию на 3 ноября работа приложения, API и опубликованной документации была восстановлена, хотя отдельные сервисы еще могли функционировать с ограничениями.
В GitBook пообещали опубликовать подробный технический отчет об инциденте после завершения расследования.
Ранее мы сообщали, что основатель Binance Чанпэн Чжао предупредил о возможном росте числа кибератак с применением искусственного интеллекта. По его словам, злоумышленники осваивают новые технологии быстрее, чем компании успевают внедрять защитные механизмы.
Будь в курсе! Подписывайся на Телеграм.
