GitBook, AI ajanı saldırısının ardından API ve entegrasyon anahtarlarının yenilenmesini önerdi

Dokümantasyon platformu GitBook, AI ajanlarının kullanıldığı bir saldırıda bazı altyapı kimlik bilgilerine yetkisiz erişim sağlandığını bildirdi ve kullanıcılara API tokenlarını ve harici entegrasyon anahtarlarını yenilemelerini önerdi.

GitBook, güvenlik olayı duyurusunda saldırganın ayın 3'ünde saat 03.00'te (Kore saatiyle) bazı altyapı kimlik bilgilerine eriştiğini açıkladı. Şirket; entegrasyon tokenları, Git Sync gizli bilgileri, API tokenları ve site ziyaretçilerinin GitBook Assistant'a yazdığı sorulara erişilmiş olabileceğini belirtti.

GitBook, saldırganı engellediğini ve ilgili güvenlik açığını kapattığını, ardından altyapı kimlik bilgileriyle gizli bilgileri yenilediğini ve müşteri API tokenlarını geçersiz kıldığını bildirdi. Şirket, soruşturma sırasında GitBook içeriklerinin değiştirildiğine dair kanıt bulamadığını da ekledi.

GitBook, ayın 4'ünde saat 00.21'de (Kore saatiyle) yaptığı güncellemede uygulama, API ve herkese açık dokümantasyon hizmetlerini yeniden devreye aldığını duyurdu. Bazı hizmetlerde performansın hâlâ iyileştirildiğini belirten şirket, kullanıcılardan harici hizmet tokenlarını ve herkese açık entegrasyon özelliklerinin gizli bilgilerini yenilemelerini, ayrıca GitBook MCP sunucusunda yeniden kimlik doğrulaması yapmalarını istedi.