GitBook: подвергся атаке ИИ, рекомендуется пользователям сменить API-ключи

Согласно официальному объявлению GitBook, платформа документации, часто используемая в криптопроектах, сообщила, что злоумышленники использовали ИИ для проведения высоко целенаправленных атак и в 2 часа ночи по пекинскому времени 3 ноября получили доступ к некоторым учетным данным своей инфраструктуры, включая интеграционные токены, ключи Git Sync, API токены, а также вопросы, которые посетители сайта задавали GitBook Assistant.

GitBook заявила, что на данный момент не обнаружено изменений в содержании клиентов, все личные API токены были аннулированы, а все учетные данные заменены. Связанные услуги были восстановлены 3 ноября в 23:21 по пекинскому времени. GitBook рекомендует пользователям сменить API токены и ключи GitBook и третьих сторон, а также повторно аутентифицировать серверы GitBook MCP. Ранее PancakeSwap временно отключил свою документацию, размещенную на GitBook, из-за этого инцидента.