GitBookがAIエージェント攻撃事件を公表：一部のインフラ認証情報が不正アクセスを受け、ユーザーにキーのローテーションを促す

BlockBeatsのニュース、11月4日、暗号資産業界のドキュメント管理に広く使用されているGitBookがセキュリティインシデントの公告を発表し、プラットフォームがAI Agentを利用した複雑な標的型攻撃を受けたと述べた。11月2日、攻撃者は一部のインフラストラクチャ認証情報を不正に取得した。GitBookチームは攻撃を発見後直ちに対策を講じ、影響のさらなる拡大を阻止し、インフラストラクチャの安全を確保するためGitBookアプリおよび認証が必要なドキュメントサイトを一時的に閉鎖した。現在、GitBookアプリ、APIおよび公開済みドキュメントへのアクセスは回復しているが、一部のサービスのパフォーマンスには依然として影響が及ぶ可能性がある。調査によると、攻撃者は統合トークン、Git Syncキー、APIトークン、および訪問者がGitBook Assistantに提出した質問にアクセスした可能性がある。現時点で、GitBook内のユーザーコンテンツが改ざんされた証拠は発見されていない。

GitBookは、攻撃者を阻止し、関連する脆弱性を修正し、インフラストラクチャ内のすべての認証情報とキーを交換するとともに、プラットフォーム上の全ユーザーの個人APIトークンを取り消したと述べた。プラットフォームはユーザーに対し、既存のGitBook APIトークン、およびGitBookと他のツールを接続するために使用されるサードパーティAPIトークンとキーのローテーションを要求している。キーを含む公開済み統合サービスを利用しているユーザーも関連キーを更新する必要があり、GitBook MCPサーバーユーザーは再認証を完了する必要がある。GitBookはユーザーに対し、所属組織の管理者に連絡して対応を依頼することを推奨し、潜在的な攻撃の監視を継続し、プラットフォームのセキュリティ対策をさらに強化するとともに、今後詳細なインシデント振り返りレポートを公開すると述べた。