Компания GitBook сообщила о кибератаке, в ходе которой злоумышленник с помощью ИИ-агентов получил доступ к части учетных данных инфраструктуры платформы.
Компания назвала данный инцидент, произошедший 2 ноября, целенаправленным и оперативно заблокировала действия атакующего.
В качестве меры предосторожности GitBook временно отключила приложение и закрытые страницы документации. Под угрозой могли оказаться токены сторонних интеграций, данные Git Sync, персональные API-ключи и запросы пользователей к GitBook Assistant. При этом признаков изменения клиентского контента не обнаружили.
Компания закрыла уязвимости, обновила внутренние учетные данные и отозвала клиентские API-токены. Пользователям рекомендовали заменить ключи доступа и повторно авторизовать подключения к GitBook MCP Server.
К 3 ноября приложение, API и документация вновь заработали, хотя некоторые сервисы оставались ограниченными. Подробный технический отчет GitBook обещала опубликовать после завершения расследования.