GitBook：AIインテリジェンスによる攻撃を受け、ユーザーにAPIキーのローテーションを推奨

GitBookの公式発表によると、暗号プロジェクトでよく使用される文書プラットフォームGitBookが、攻撃者がAIインテリジェンスを利用して高度にターゲットを絞った攻撃を行い、北京時間11月3日午前2時に一部の基盤施設の認証情報を取得したことを明らかにしました。統合トークン、Git Syncキー、APIトークン、およびウェブサイト訪問者がGitBook Assistantに提出した質問が漏洩する可能性があります。

GitBookは現在、顧客のコンテンツが改ざんされたことは確認されておらず、すべての個人APIトークンを無効にし、すべての認証情報を変更したと述べています。関連サービスは北京時間11月3日午後11時21分に復旧しました。GitBookはユーザーに対し、GitBookおよび第三者のAPIトークンとキーをローテーションし、GitBook MCPサーバーを再認証することを推奨しています。これに先立ち、PancakeSwapはこの事件のためにGitBookにホストされている文書を一時的にオフラインにしました。